ある企業は、Application Load Balancer (ALB) の背後にあるAmazon EC2 インスタンスでアプリケーションをホストし、DNS に Amazon Route 53 を使用しています。同社は、DDoS 攻撃を検出して対応するためのプロアクティブなエンゲージメントを備えたマネージドソリューションを必要としています。これらの要件を満たすソリューションはどれですか？

AWS Shield Advancedは、DDoS攻撃に対するプロアクティブなエンゲージメントとマネージドソリューションを提供するサービスです。ALBを保護されたリソースとして追加することで、高度なDDoS検出と緩和策が適用されます。Route 53のホストゾーンはDDoS保護の直接的な要件ではありませんが、一般的なアーキテクチャの一部として言及されています。 AWS Configはリソースの設定変更を監視するサービスであり、DDoS攻撃の検出や対応には適していません。AWS WAFはウェブアプリケーションの脆弱性から保護しますが、大規模なDDoS攻撃に対するマネージドソリューションとしてはAWS Shield Advancedがより包括的です。Amazon GuardDutyは脅威検出サービスですが、DDoS攻撃に対する自動的な予防措置を直接実行する機能は限定的です。