Een stad draait een webapplicatie op Amazon EC2-instances achter een Application Load Balancer (ALB). Gebruikers melden sporadische prestatieproblemen die gerelateerd lijken te zijn aan DDoS-aanvallen van willekeurige IP-adressen. De stad wil een oplossing die minimale configuratiewijzigingen vereist en een audit trail biedt voor de DDoS-bronnen. Welke oplossing voldoet aan deze vereisten?

AWS Shield Advanced biedt uitgebreide DDoS-bescherming tegen grotere en complexere aanvallen, inclusief die van willekeurige IP-adressen. Het omvat toegang tot het AWS DDoS Response Team (DRT), dat proactief mitigerende controles kan implementeren en een audit trail van de aanval kan bieden, wat voldoet aan de vereisten van de stad. Het inschakelen van een AWS WAF web ACL op de ALB kan helpen bij het blokkeren van bekende slechte IP-adressen of patronen, maar is minder effectief tegen grootschalige, gedistribueerde aanvallen van willekeurige bronnen en biedt geen toegang tot het DRT. Amazon Inspector is een kwetsbaarheidsscanner en geen DDoS-mitigatiedienst. Het gebruik van CloudFront met WAF kan de prestaties verbeteren en bescherming bieden, maar Shield Advanced biedt een hogere mate van bescherming en de cruciale toegang tot het DRT voor complexe DDoS-scenario's.