Een bedrijf exposeert een primaire API met behulp van Amazon API Gateway en Lambda-functies, en sommige klanten hebben ook toegang tot een legacy API die draait op een enkele Amazon EC2-instantie. Het bedrijf wil een sterkere bescherming om DoS-aanvallen te helpen voorkomen, te scannen op kwetsbaarheden en veelvoorkomende exploits te blokkeren. Welke combinatie van AWS-services moet de solutions architect gebruiken om aan deze beveiligingsvereisten te voldoen?

De juiste oplossing combineert AWS WAF, Amazon Inspector en Amazon GuardDuty om de beveiligingsvereisten te adresseren. AWS WAF is ideaal voor het beschermen van de API Gateway API tegen veelvoorkomende web-exploits en DoS-aanvallen. Hoewel WAF ook voor de EC2-gebaseerde legacy API kan worden gebruikt via een Application Load Balancer (ALB), is de primaire API via API Gateway hier de focus. Amazon Inspector is geschikt voor het scannen van de EC2-instantie die de legacy API host op kwetsbaarheden. Amazon GuardDuty is een bedreigingsdetectieservice die continu AWS-accounts en workloads monitort op kwaadaardige activiteiten en ongeautoriseerd gedrag, wat helpt bij het detecteren van pogingen tot toegang tot de API's. De andere opties zijn onjuist omdat ze ofwel WAF onjuist toepassen op beide API's zonder