Компания готовит общедоступное веб-приложение на инстансах Amazon EC2 в VPC за Elastic Load Balancer (ELB). Компания использует стороннего DNS-провайдера. Архитектор решений должен порекомендовать решение для обнаружения и защиты от крупномасштабных DDoS-атак. Какое решение соответствует этим требованиям?

AWS Shield Advanced обеспечивает расширенную защиту от DDoS-атак, включая обнаружение и смягчение крупномасштабных атак на уровне сети и приложений. Назначение его Elastic Load Balancer (ELB) позволяет защитить веб-приложение, работающее на инстансах EC2, так как ELB является точкой входа для трафика. Amazon GuardDuty — это сервис обнаружения угроз, который мониторит вредоносную активность и несанкционированное поведение, но не обеспечивает активной защиты от DDoS-атак. Amazon Inspector — это сервис оценки безопасности, который сканирует инстансы EC2 на наличие уязвимостей, но не предназначен для защиты от DDoS. AWS Shield Standard включен по умолчанию и обеспечивает базовую защиту, но AWS Shield Advanced необходим для защиты от крупномасштабных и сложных атак. Назначение Shield Route 53 не защитит ELB и инстансы EC2 напрямую от атак на уровне приложения.