Een bedrijf host een applicatie op Amazon EC2-instances achter een Application Load Balancer (ALB) en gebruikt Amazon Route 53 voor DNS. Het bedrijf heeft een beheerde oplossing nodig met proactieve betrokkenheid om DDoS-aanvallen te detecteren en erop te reageren. Welke oplossing voldoet aan deze vereisten?

AWS Shield Advanced biedt beheerde DDoS-bescherming met proactieve betrokkenheid van het AWS DDoS Response Team (DRT), wat voldoet aan de eis voor een beheerde oplossing met proactieve respons. Door de ALB toe te voegen als een beveiligde resource, beschermt Shield Advanced de applicatie direct. Route 53 hosted zones zijn nodig voor het routeren van verkeer, maar de kern van de DDoS-bescherming komt van Shield Advanced. AWS Config detecteert configuratieafwijkingen, geen DDoS-aanvallen. AWS WAF biedt wel bescherming tegen veelvoorkomende web-exploits en Layer 7 DDoS-aanvallen, maar mist de proactieve betrokkenheid van het DRT die Shield Advanced wel biedt. Amazon GuardDuty is een bedreigingsdetectieservice die ongebruikelijk gedrag detecteert, maar is niet primair ontworpen voor het proactief mitigeren van DDoS-aanvallen op de schaal die Shield Advanced biedt.