ApexVideo beheert een wereldwijd streamingplatform dat wordt gefaciliteerd door Amazon CloudFront met een Application Load Balancer als origin. Een recente DDoS-aanval veroorzaakte agressieve schaling en verhoogde egress-kosten. De CISO wil de financiële blootstelling aan toekomstige DDoS-aanvallen minimaliseren zonder de applicatiearchitectuur te wijzigen. Wat moet het beveiligingsteam doen om AWS-credits te garanderen voor onverwachte schaalingskosten die verband houden met DDoS-aanvallen?

AWS Shield Advanced biedt specifieke DDoS-kostenbescherming. Door u te abonneren, de CloudFront-distributie en ALB als beschermde resources toe te voegen, en vervolgens tijdens een aanval het DDoS Response Team (DRT) in te schakelen en een billing support case te openen, kunt u in aanmerking komen voor AWS-credits voor onverwachte schaalingskosten. Dit is de enige optie die expliciet de financiële bescherming biedt die de CISO zoekt. AWS WAF rate-based rules (optie 2) kunnen helpen bij het mitigeren van aanvallen, maar bieden geen automatische terugbetaling van kosten. Compute Savings Plans (optie 3) verminderen de kosten voor voorspelbaar gebruik, niet voor onverwachte DDoS-gerelateerde schaling. Enterprise Support (optie 4) biedt uitgebreide ondersteuning, maar garandeert geen automatische kwijtschelding van DDoS-gerelateerde kosten zonder de specifieke bescherming van Shield Advanced.