Компания размещает приложение на инстансах Amazon EC2 за балансировщиком нагрузки Application Load Balancer (ALB) и использует Amazon Route 53 для DNS. Компании требуется управляемое решение с проактивным участием для обнаружения DDoS-атак и реагирования на них. Какое решение соответствует этим требованиям?

AWS Shield Advanced предоставляет управляемую защиту от DDoS-атак с проактивным участием команды AWS DDoS Response Team (DRT), что соответствует требованию о "проактивном участии". Подписка на Shield Advanced позволяет защищать ресурсы, такие как ALB, и интегрируется с Route 53 для маршрутизации трафика. Неверные варианты: AWS Config — это сервис для оценки, аудита и анализа конфигураций ресурсов, а не для обнаружения и реагирования на DDoS-атаки. AWS WAF эффективен для защиты от атак на уровне приложений (Layer 7), но не предоставляет проактивного участия команды AWS DRT и менее эффективен против крупномасштабных сетевых (Layer 3/4) DDoS-атак, в отличие от Shield Advanced. Amazon GuardDuty — это сервис обнаружения угроз, который мониторит аномальную активность, но не предназначен для проактивного обнаружения и предотвращения DDoS-атак на уровне, требуемом в задаче, и не включает управляемое реагирование.