한 회사에서 Amazon EC2 인스턴스와 Application Load Balancer를 운영하고 있으며, 더 강력한 DDoS 보호와 공격에 대한 거의 실시간 가시성을 원합니다. 이러한 요구 사항을 충족하는 AWS 서비스는 무엇입요?

AWS Shield Advanced는 DDoS 공격에 대한 향상된 보호와 거의 실시간 가시성을 제공하므로 이 시나리오에 가장 적합합니다. Shield Advanced는 더 광범위한 공격 유형에 대한 보호를 제공하고, DDoS 대응팀에 24시간 연중무휴 액세스를 제공하며, 공격에 대한 상세한 가시성을 제공합니다. AWS Shield Standard는 모든 AWS 고객에게 무료로 제공되지만, Shield Advanced만큼 강력한 보호나 가시성을 제공하지 않습니다. AWS Firewall Manager는 여러 계정 및 리소스에서 AWS WAF, Shield Advanced, Security Groups 등을 중앙에서 관리하는 서비스이지, 직접적인 DDoS 보호 서비스는 아닙니다. Amazon GuardDuty는 지능형 위협 탐지 서비스로, DDoS 공격 탐지보다는 계정 및 워크로드의 비정상적인 동작을 모니터링하는 데 중점을 둡니다.