Firma udostępnia główne API za pomocą Amazon API Gateway i funkcji Lambda, a niektórzy klienci uzyskują również dostęp do starszego API działającego na pojedynczej instancji Amazon EC2. Firma chce silniejszej ochrony, aby zapobiegać atakom DoS, skanować w poszukiwaniu luk w zabezpieczeniach i blokować typowe exploity. Jakiej kombinacji usług AWS powinien użyć architekt rozwiązań, aby spełnić te wymagania bezpieczeństwa?

Prawidłowa odpowiedź skutecznie łączy usługi AWS w celu spełnienia wymagań bezpieczeństwa. AWS WAF (Web Application Firewall) jest idealny do ochrony API Gateway API przed atakami DoS i typowymi exploitami, ponieważ działa na warstwie aplikacji. Amazon Inspector jest przeznaczony do skanowania instancji EC2 pod kątem luk w zabezpieczeniach, co jest kluczowe dla starszego API działającego na pojedynczej instancji EC2. Amazon GuardDuty to usługa monitorująca zagrożenia, która wykrywa złośliwe próby dostępu i nietypowe zachowania, ale nie blokuje ich aktywnie. Pozostałe opcje są nieprawidłowe, ponieważ: Opcja 1: Sugeruje użycie AWS WAF do ochrony obu API, co jest możliwe, ale nie precyzuje, że Inspector jest dla starszego API, a GuardDuty monitoruje, nie blokuje. Opcja 2: Błędnie sugeruje, że Amazon Inspector analizuje oba API (nie jest przeznaczony do API Gateway) i że GuardDuty blokuje złośliwe próby (GuardDuty monitoruje i wykrywa, nie blokuje). Opcja 4: Błędnie sugeruje, że Amazon Inspector chroni starsze API (Inspector skanuje i analizuje, nie chroni aktywnie) oraz że GuardDuty blokuje złośliwe próby.