Której usługi należy użyć do ochrony aplikacji internetowej w AWS przed atakami DDoS na poziomie sieci?

AWS Shield to usługa, która zapewnia ochronę przed atakami DDoS (Distributed Denial of Service) dla aplikacji działających w AWS. Dostępne są dwie warstwy: Standard (bezpłatna, automatyczna ochrona dla wszystkich klientów AWS) i Advanced (płatna, rozszerzona ochrona, szybsza reakcja na incydenty i dostęp do zespołu reagowania na DDoS). AWS WAF (Web Application Firewall) chroni aplikacje internetowe przed typowymi lukami w zabezpieczeniach sieciowych, takimi jak ataki SQL injection czy cross-site scripting, ale nie jest podstawową usługą do ochrony przed atakami DDoS na poziomie sieci. AWS Firewall Manager to usługa zarządzania zaporami sieciowymi, która pomaga centralnie konfigurować i zarządzać regułami AWS WAF, AWS Shield Advanced, Security Groups i innymi. Nie jest to jednak samodzielna usługa ochrony przed DDoS. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje złośliwe działania i nieautoryzowane zachowania, ale nie zapewnia aktywnej ochrony przed atakami DDoS.