Miasto uruchamia aplikację internetową na instancjach Amazon EC2 za pośrednictwem Application Load Balancer (ALB). Użytkownicy zgłaszają sporadyczne problemy z wydajnością, które wydają się być związane z atakami DDoS z losowych adresów IP. Miasto chce rozwiązania, które wymaga minimalnych zmian konfiguracyjnych i zapewnia ścieżkę audytu dla źródeł DDoS. Które rozwiązanie spełnia te wymagania?

AWS Shield Advanced jest najbardziej odpowiednim rozwiązaniem, ponieważ zapewnia rozszerzoną ochronę przed atakami DDoS, w tym automatyczne wykrywanie i łagodzenie ataków warstwy 3 i 4, a także ochronę warstwy 7 za pomocą integracji z AWS WAF. Co kluczowe, subskrypcja Shield Advanced daje dostęp do zespołu AWS DDoS Response Team (DRT), który może pomóc w analizie i łagodzeniu złożonych ataków, zapewniając ścieżkę audytu. Włączenie AWS WAF na ALB (opcja 1) oferuje ochronę warstwy 7, ale nie zapewnia tak kompleksowej ochrony przed DDoS ani dostępu do DRT jak Shield Advanced. Amazon Inspector (opcja 2) to usługa do oceny luk w zabezpieczeniach, a nie do łagodzenia DDoS. Użycie CloudFront z WAF (opcja 4) może pomóc w ochronie brzegowej, ale Shield Advanced jest dedykowaną usługą do ochrony przed DDoS na dużą skalę, oferującą bardziej zaawansowane możliwości i wsparcie DRT.