Компания предоставляет основной API с использованием Amazon API Gateway и функций Lambda, а некоторые клиенты также получают доступ к устаревшему API, работающему на одном экземпляре Amazon EC2. Компания хочет усилить защиту для предотвращения DoS-атак, сканирования уязвимостей и блокировки распространенных эксплойтов. Какую комбинацию сервисов AWS должен использовать архитектор решений для выполнения этих требований безопасности?

Правильный ответ предлагает наиболее подходящую комбинацию сервисов AWS для решения указанных проблем безопасности. AWS WAF (Web Application Firewall) идеально подходит для защиты API Gateway API от DoS-атак и распространенных веб-эксплойтов, поскольку он интегрируется непосредственно с API Gateway. Amazon Inspector используется для анализа уязвимостей, что критически важно для устаревшего API, работающего на экземпляре EC2. Amazon GuardDuty — это служба обнаружения угроз, которая постоянно отслеживает вредоносную активность и несанкционированное поведение, предоставляя мониторинг, а не блокировку. Неправильные варианты: Первый вариант неверно утверждает, что AWS WAF может защищать оба API напрямую, тогда как WAF интегрируется с API Gateway, но не напрямую с EC2-инстансом, на котором работает устаревший API. Второй и четвертый варианты ошибочно указывают, что Amazon GuardDuty блокирует вредоносные попытки. GuardDuty — это служба обнаружения, а не блокировки. Второй вариант также неверно предлагает использовать Amazon Inspector для анализа обоих API, тогда как его основное применение — это сканирование EC2-инстансов и контейнеров на наличие уязвимостей, что более актуально для устаревшего API на EC2.