Een adviesbureau beheert AWS-accounts voor klanten. Eén klant heeft behoefte aan inbraakpreventie zonder de architectuur opnieuw te ontwerpen. De omgeving van de klant heeft vijf VPC's verspreid over twee Amerikaanse regio's die zijn verbonden via VPC peering en ze zijn niet van plan om de komende 2 jaar meer VPC's toe te voegen. De oplossing moet in staat zijn om ongecodeerd verkeer te inspecteren. Welke aanpak voldoet aan deze vereisten?

De klant heeft behoefte aan inbraakpreventie voor ongecodeerd verkeer zonder herontwerp, verspreid over vijf VPC's in twee regio's. Een gedistribueerd implementatiemodel van AWS Network Firewall in elke VPC is de meest geschikte oplossing. Dit maakt gedetailleerde inspectie van ongecodeerd verkeer mogelijk op VPC-niveau, wat voldoet aan de vereiste voor inbraakpreventie en inspectie van ongecodeerd verkeer. Aangezien er geen plannen zijn om meer VPC's toe te voegen, is de complexiteit van het beheer van meerdere firewalls acceptabel. Een gecentraliseerd model zou herontwerp vereisen om verkeer door een centrale firewall-VPC te leiden. Security groups en netwerk-ACL's bieden geen inbraakpreventie. AWS Shield is een DDoS-beschermingsdienst en geen inbraakpreventiesysteem.