한 회사에서 Application Load Balancer(ALB) 뒤의 Amazon EC2 인스턴스에 애플리케이션을 호스팅하고 DNS에 Amazon Route 53을 사용합니다. 이 회사는 DDoS 공격을 탐지하고 대응하기 위한 사전 예방적 참여가 포함된 관리형 솔루션을 필요로 합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?

AWS Shield Advanced는 DDoS 공격에 대한 포괄적인 보호를 제공하는 관리형 서비스입니다. 여기에는 DDoS 공격을 탐지하고 대응하기 위한 24시간 연중무휴 사전 예방적 참여가 포함된 AWS DDoS 대응 팀(DRT)에 대한 액세스가 포함됩니다. ALB를 보호된 리소스로 추가함으로써 Shield Advanced는 애플리케이션 계층 및 네트워크 계층 공격으로부터 보호할 수 있습니다. 오답 설명: AWS Config는 리소스 구성 변경 사항을 추적하고 규정 준수를 평가하는 데 사용되며 DDoS 공격 탐지 및 대응을 위한 기본 도구가 아닙니다. AWS WAF는 웹 애플리케이션을 일반적인 웹 취약점으로부터 보호하지만, 대규모 DDoS 공격에 대한 포괄적인 보호 기능은 Shield Advanced가 제공하는 수준에 미치지 못합니다. 특히 사전 예방적 참여 및 DRT 액세스가 부족합니다. Amazon GuardDuty는 지능형 위협 탐지 서비스이지만, DDoS 공격에 대한 자동화된 예방 조치를 직접 제공하지는 않습니다. 주로 비정상적인 동작 및 잠재적인 보안 위협을 식별하는 데 중점을 둡니다.