한 회사에서 Application Load Balancer(ALB)를 사용하는 퍼블릭 애플리케이션에 대한 웹 공격을 우려하고 있습니다. 솔루션스 아키텍트는 애플리케이션에 대한 DDoS 공격의 위험을 줄여야 합니다. 솔루션스 아키텍트는 무엇을 해야 할까요?

AWS Shield Advanced는 DDoS 공격에 대한 포괄적인 보호 기능을 제공합니다. ALB와 같은 AWS 리소스에 대한 대규모 DDoS 공격을 자동으로 감지하고 완화하여 애플리케이션 가용성을 유지합니다. Amazon Inspector는 EC2 인스턴스의 보안 취약점을 평가하는 서비스이며, Amazon Macie는 민감한 데이터를 검색하고 보호하는 데 중점을 둡니다. Amazon GuardDuty는 악의적인 활동과 무단 동작을 지속적으로 모니터링하지만, DDoS 공격 방지에는 AWS Shield Advanced가 더 적합한 전문 서비스입니다.