Город запускает веб-приложение на инстансах Amazon EC2 за Application Load Balancer (ALB). Пользователи сообщают о спорадических проблемах с производительностью, которые, по-видимому, связаны с DDoS-атаками с произвольных IP-адресов. Город хочет получить решение, которое требует минимальных изменений в конфигурации и предоставляет журнал аудита для источников DDoS-атак. Какое решение соответствует этим требованиям?

AWS Shield Advanced — это управляемая служба защиты от DDoS-атак, которая обеспечивает расширенную защиту от крупномасштабных и сложных атак. Она включает круглосуточную поддержку AWS DDoS Response Team (DRT), которая может помочь в расследовании и смягчении атак, а также предоставляет подробные журналы аудита для анализа источников атак. Это соответствует требованиям к минимальным изменениям в конфигурации и наличию журнала аудита. AWS WAF может блокировать трафик на основе правил, но не предназначен для защиты от крупномасштабных DDoS-атак и не предоставляет такого же уровня поддержки DRT. Amazon Inspector — это служба оценки безопасности, а не защита от DDoS. Использование CloudFront с WAF добавит дополнительный уровень защиты, но Shield Advanced является более комплексным решением для DDoS-атак и соответствует требованию минимальных изменений в конфигурации для уже существующего ALB.