De openbare ALB van NewsFlare Media wordt aangevallen door grootschalige volumetrische DDoS-aanvallen en door botverkeer dat credential stuffing uitvoert. Ze willen de schaalbaarheidskosten tijdens aanvallen verminderen en beheerde en op frequentie gebaseerde regels toepassen met minimale applicatiewijzigingen. Welke twee acties moet het beveiligingsteam ondernemen? (Kies er twee.)

De combinatie van CloudFront en Shield Advanced biedt robuuste DDoS-bescherming. CloudFront fungeert als een CDN en edge-locatie die volumetrische aanvallen absorbeert en helpt de schaalbaarheidskosten te verlagen. Shield Advanced biedt uitgebreide bescherming tegen Layer 3/4 en 7 DDoS-aanvallen en omvat 24/7 DDoS Response Team-ondersteuning. Het koppelen van een AWS WAF web ACL aan CloudFront met AWS Managed Rules en een frequentiegebaseerde regel pakt credential stuffing en andere Layer 7-aanvallen aan, en minimaliseert applicatiewijzigingen. VPC Network ACL's zijn statisch en ongeschikt voor dynamische DDoS-aanvallen. GuardDuty detecteert bedreigingen, maar blokkeert deze niet automatisch zonder verdere configuratie. Shield Standard biedt basisbescherming, maar mist de geavanceerde functies van Shield Advanced die nodig zijn voor grootschalige aanvallen.