ApexVideoは、Amazon CloudFrontをフロントエンドとし、オリジンにApplication Load Balancerを使用するグローバルストリーミングプラットフォームを運営しています。最近のDDoS攻撃により、積極的なスケーリングと高額なデータ転送料金が発生しました。CISOは、アプリケーションアーキテクチャを変更せずに、将来のDDoSイベントによる金銭的損失を最小限に抑えたいと考えています。DDoSイベントに関連する予期せぬスケーリング料金に対するAWSクレジットを確保するために、セキュリティチームは何をすべきですか？

AWS Shield Advancedは、DDoS攻撃に対する高度な保護を提供し、DDoSコスト保護機能が含まれています。この機能により、DDoSイベントによって発生したスケーリング費用やデータ転送料金に対してAWSクレジットを申請できます。CloudFrontディストリビューションとALBを保護対象リソースとして追加することで、これらのサービスがDDoS攻撃から保護され、クレジット申請の対象となります。イベント中にDDoSレスポンスチームと連携し、請求サポートケースをオープンすることが、クレジットを確保するための正しい手順です。 レートベースルールはDDoS攻撃の一部を軽減できますが、DDoSコスト保護クレジットは提供しません。Compute Savings Plansは将来のコストを削減しますが、DDoSイベントによる予期せぬスケーリング費用には対応しません。Enterprise SupportはDDoSレスポンスチームへのアクセスを提供しますが、DDoS関連のサービス料金を自動的に免除するわけではありません。