ある企業が、地域のAPI（API Gateway Regionalエンドポイント）を公開しています。このAPIは、米国の6つのパートナーがそれぞれ1日1回呼び出し、売上高を送信するために使用される予定です。デプロイ後、APIは世界中の500の異なるIPアドレスから毎秒1,000リクエストを受信しており、これはボットネットからのものである可能性が高いです。同社はコストを低く抑えながらAPIを保護したいと考えています。APIを最も安全に保護するアプローチはどれですか？