Firma przygotowuje publiczną aplikację internetową na instancjach Amazon EC2 w VPC za Elastic Load Balancer (ELB). Firma korzysta z zewnętrznego dostawcy DNS. Architekt rozwiązań musi zarekomendować rozwiązanie do wykrywania i ochrony przed atakami DDoS na dużą skalę. Które rozwiązanie spełnia te wymagania?

AWS Shield Advanced to usługa zarządzana, która zapewnia rozszerzoną ochronę przed atakami DDoS na dużą skalę, w tym atakami warstwy 3, 4 i 7. Przypisanie jej do ELB (Elastic Load Balancer) jest kluczowe, ponieważ ELB jest punktem wejścia dla ruchu do aplikacji, co pozwala Shield Advanced na inspekcję i filtrowanie ruchu przed dotarciem do instancji EC2. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje złośliwe działania i nieautoryzowane zachowania, ale nie zapewnia aktywnej ochrony przed atakami DDoS. Amazon Inspector to usługa oceny bezpieczeństwa, która pomaga wykrywać luki w zabezpieczeniach w instancjach EC2, a nie chronić przed DDoS. AWS Shield (standardowy) zapewnia podstawową ochronę przed atakami DDoS, ale nie jest przeznaczony do ochrony przed atakami na dużą skalę i nie oferuje zaawansowanych funkcji Shield Advanced, takich jak wsparcie 24/7 od zespołu reagowania na incydenty DDoS.