Een zorgbedrijf verplaatst workloads naar AWS. Al het verkeer van en naar on-premises moet onderweg versleuteld zijn, en al het cloudverkeer moet worden geïnspecteerd voordat het de cloud verlaat richting on-premises of internet. Delen van de workload zullen internetgericht zijn voor het boeken van patiëntafspraken en moeten worden beschermd tegen DDoS, inclusief financiële bescherming voor services die tijdens een aanval kunnen schalen. Welke combinatie van acties moet de netwerkengineer ondernemen om aan deze vereisten te voldoen? (Kies drie.)

De vereiste voor versleuteld verkeer van en naar on-premises wordt het beste opgelost met AWS Direct Connect met MACsec, dat point-to-point encryptie op Layer 2 biedt. Voor verkeersinspectie van al het cloudverkeer voordat het de cloud verlaat, is Gateway Load Balancer de juiste keuze. Deze service maakt het mogelijk om inline firewalls van derden in te voegen voor diepgaande inspectie. De bescherming tegen DDoS-aanvallen voor internetgerichte workloads, inclusief financiële bescherming, wordt geboden door AWS Shield Advanced. Traffic Mirroring kopieert verkeer, maar inspecteert het niet inline. AWS WAF is nuttig voor webapplicaties, maar biedt geen financiële bescherming en is niet geschikt voor alle internetgerichte netwerkcomponenten. Een Lambda-functie voor het blokkeren van IP-adressen is reactief en minder effectief dan proactieve DDoS-bescherming.