Firma hostuje aplikację na instancjach Amazon EC2 za Application Load Balancer (ALB) i używa Amazon Route 53 do obsługi DNS. Firma potrzebuje zarządzanego rozwiązania z proaktywnym zaangażowaniem w wykrywanie ataków DDoS i reagowanie na nie. Które rozwiązanie spełnia te wymagania?

AWS Shield Advanced to zarządzana usługa ochrony przed atakami DDoS, która zapewnia proaktywne wykrywanie i reagowanie na ataki. Obejmuje dedykowany zespół reagowania na incydenty DDoS (DRT), który pomaga w łagodzeniu złożonych ataków. Subskrypcja Shield Advanced i ochrona zasobów ALB spełnia wymagania firmy. Pozostałe opcje są nieprawidłowe, ponieważ: AWS Config służy do oceny, audytu i oceny konfiguracji zasobów AWS, a nie do wykrywania i reagowania na ataki DDoS. AWS WAF pomaga chronić aplikacje webowe przed typowymi exploitami, ale nie oferuje proaktywnego zaangażowania w wykrywanie i reagowanie na ataki DDoS na poziomie zarządzanym, jak Shield Advanced. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje złośliwe działania i nieautoryzowane zachowania, ale nie jest przeznaczona do proaktywnego wykrywania i łagodzenia ataków DDoS na dużą skalę.