Компания обеспокоена веб-атаками на свое публичное приложение, которое использует Application Load Balancer (ALB). Архитектор решений должен снизить риск DDoS-атак на приложение. Что следует сделать архитектору решений?

AWS Shield Advanced — это управляемая служба защиты от DDoS-атак, которая обеспечивает расширенную защиту для ресурсов AWS, таких как Application Load Balancer (ALB). Она предлагает более высокий уровень защиты, чем стандартный AWS Shield, включая обнаружение и смягчение сложных атак, а также круглосуточную поддержку команды реагирования на DDoS-атаки. Это напрямую решает проблему снижения риска DDoS-атак на публичное приложение. Amazon Inspector — это служба оценки уязвимостей, которая сканирует экземпляры EC2 и другие ресурсы на предмет уязвимостей безопасности, но не предназначена для предотвращения DDoS-атак. Amazon Macie — это служба обнаружения данных, использующая машинное обучение для обнаружения конфиденциальных данных в S3, но не для предотвращения атак. Amazon GuardDuty — это служба обнаружения угроз, которая постоянно отслеживает вредоносную активность и несанкционированное поведение, но не является основной службой для предотвращения DDoS-атак на уровне ALB.