Publiczny ALB firmy NewsFlare Media jest celem dużych wolumetrycznych ataków DDoS oraz ruchu botów przeprowadzających credential stuffing. Firma chce zmniejszyć koszty skalowania podczas ataków i zastosować zarządzane reguły oraz reguły oparte na szybkości z minimalnymi zmianami w aplikacji. Jakie dwie czynności powinien podjąć zespół ds. bezpieczeństwa? (Wybierz dwie.)

Umieszczenie ALB za Amazon CloudFront i ochrona dystrybucji za pomocą AWS Shield Advanced to skuteczny sposób na złagodzenie wolumetrycznych ataków DDoS. CloudFront, jako usługa CDN, buforuje treści i rozprasza ruch, zmniejszając obciążenie ALB, a Shield Advanced zapewnia zaawansowaną ochronę przed DDoS. Skojarzenie web ACL AWS WAF z dystrybucją CloudFront, używając AWS Managed Rules i reguły opartej na szybkości, pozwala na blokowanie ruchu botów i ataków credential stuffing. AWS Managed Rules oferują gotowe zestawy reguł, a reguły oparte na szybkości automatycznie blokują źródła generujące nadmierny ruch. Tworzenie wpisów „deny” w listach kontroli dostępu do sieci VPC dla każdego atakującego adresu IP jest niepraktyczne i nieskuteczne w przypadku wolumetrycznych ataków DDoS, ponieważ adresy IP szybko się zmieniają. Włączenie Amazon GuardDuty i konfigurowanie automatycznej odpowiedzi jest przydatne do wykrywania zagrożeń, ale nie jest podstawowym mechanizmem łagodzenia ataków DDoS i credential stuffing na dużą skalę. Włączenie Shield Standard na ALB i SYN cookies nie oferuje tak kompleksowej ochrony jak CloudFront z Shield Advanced i WAF.