ApexVideo управляет глобальной стриминговой платформой, использующей Amazon CloudFront с Application Load Balancer в качестве источника. Недавняя DDoS-атака вызвала агрессивное масштабирование и повышенные расходы на исходящий трафик. CISO хочет минимизировать финансовые риски от будущих DDoS-атак без изменения архитектуры приложения. Что должна сделать команда безопасности, чтобы получить кредиты AWS за непредвиденные расходы на масштабирование, связанные с DDoS-атаками?

Правильный ответ — подписка на AWS Shield Advanced, добавление ресурсов CloudFront и ALB в качестве защищаемых, а затем обращение в команду реагирования на DDoS-атаки и открытие обращения в службу поддержки по вопросам выставления счетов для запроса кредитов. AWS Shield Advanced включает защиту от DDoS-атак и гарантию возмещения расходов, связанных с масштабированием из-за DDoS-атак. Команда реагирования на DDoS-атаки AWS (DRT) помогает смягчить атаки, а обращение в службу поддержки по вопросам выставления счетов необходимо для получения кредитов. Неправильные варианты: Включение правил AWS WAF на основе скорости не обеспечивает автоматического возмещения расходов CloudFront от бот-трафика. WAF помогает блокировать трафик, но не предоставляет кредиты на возмещение. Приобретение Compute Savings Plans помогает снизить расходы на EC2, но не компенсирует непредвиденные расходы, вызванные DDoS-атаками, и не является механизмом возмещения. Переход на Enterprise Support предоставляет расширенную поддержку, но не гарантирует автоматическую отмену платы за услуги, связанные с DDoS-атаками, без соответствующей подписки на Shield Advanced и процесса запроса кредитов.