Welke service moet worden gebruikt om een webapplicatie op AWS te beschermen tegen DDoS-aanvallen op netwerkniveau?

AWS Shield is de juiste keuze omdat het een beheerde service is die bescherming biedt tegen Distributed Denial of Service (DDoS)-aanvallen voor applicaties die op AWS draaien. Het biedt automatische inline detectie en mitigatie die de meeste veelvoorkomende, veelvoorkomende netwerk- en transportlaag DDoS-aanvallen beschermt. AWS WAF (Web Application Firewall) beschermt webapplicaties tegen veelvoorkomende web-exploits die de beschikbaarheid kunnen beïnvloeden, de beveiliging in gevaar kunnen brengen of buitensporige middelen kunnen verbruiken. Het is effectiever tegen aanvallen op applicatieniveau (laag 7), niet primair op netwerkniveau (laag 3/4). AWS Firewall Manager is een service waarmee u centraal firewallregels kunt configureren en beheren voor AWS WAF, AWS Shield Advanced en VPC security groups. Het is een managementtool, geen directe beschermingsservice tegen DDoS. Amazon GuardDuty is een service voor bedreigingsdetectie die continu uw AWS-accounts en workloads monitort op kwaadaardige activiteit en ongeautoriseerd gedrag. Het detecteert bedreigingen, maar biedt geen directe mitigatie van DDoS-aanvallen.