Firma korzysta z usług Amazon Macie, AWS Firewall Manager, Amazon Inspector i AWS Shield Advanced. Firma chce otrzymywać alerty w przypadku wystąpienia ataku DDoS. Które rozwiązanie spełnia ten wymóg?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz alarm Amazon CloudWatch, który monitoruje metryki AWS Shield Advanced pod kątem aktywnego zdarzenia DDoS..
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź to użycie AWS Shield Advanced. AWS Shield Advanced to usługa zaprojektowana specjalnie do ochrony przed atakami DDoS i automatycznie wykrywa takie ataki. Możesz skonfigurować alarmy Amazon CloudWatch, które będą monitorować metryki dostarczane przez AWS Shield Advanced, takie jak DDoSDetected lub DDoSAttackVolume, aby otrzymywać powiadomienia o aktywnych zdarzeniach DDoS. Pozostałe opcje są nieprawidłowe: Amazon Macie służy do wykrywania wrażliwych danych i zagrożeń bezpieczeństwa w danych, a nie do wykrywania ataków DDoS. Amazon Inspector służy do automatycznego skanowania obciążeń AWS pod kątem luk w zabezpieczeniach i niezgodności z najlepszymi praktykami, a nie do wykrywania ataków DDoS w czasie rzeczywistym. AWS Firewall Manager pomaga centralnie zarządzać zaporami sieciowymi i zestawami reguł bezpieczeństwa dla wielu kont i zasobów, ale nie jest podstawowym narzędziem do wykrywania aktywnych ataków DDoS i generowania alertów w tym kontekście.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana