Een bedrijf werkt een online bestelapplicatie bij die wordt gehost op Amazon ECS, waarbij DynamoDB wordt gebruikt voor opslag en een openbare ALB voor gebruikerstoegang. Aanvallen op de applicatie zijn toegenomen. Het bedrijf moet aanvallen voorkomen en bedrijfscontinuïteit garanderen met minimale onderbrekingen en kosteneffectief zijn. Welke combinatie van stappen voldoet HET MEEST kosteneffectief aan deze vereisten? (Kies er twee.)

Het opzetten van een CloudFront-distributie met de ALB als origin en het gebruik van een custom header beveiligt de applicatie door ervoor te zorgen dat alleen verkeer via CloudFront de ALB bereikt, waardoor directe toegang tot de ALB wordt voorkomen. Dit is kosteneffectief omdat CloudFront DDoS-bescherming biedt en de bandbreedtekosten verlaagt. Het implementeren van een AWS WAF web ACL met een geschikte regelgroep en deze koppelen aan de CloudFront-distributie biedt een extra beveiligingslaag tegen veelvoorkomende webexploits en bot-aanvallen, wat essentieel is voor bedrijfscontinuïteit. Samen bieden deze twee stappen robuuste bescherming tegen aanvallen op een kosteneffectieve manier. Het implementeren van de applicatie in twee regio's is duurder en niet direct gericht op het afweren van aanvallen. ECS auto scaling en DAX/ElastiCache verbeteren de prestaties en schaalbaarheid, maar bieden geen directe bescherming tegen aanvallen.