Медицинская компания переносит рабочие нагрузки в AWS. Весь трафик в локальную среду и из нее должен быть зашифрован при передаче, а весь облачный трафик должен проверяться перед тем, как он покинет облако для локальной среды или интернета. Часть рабочей нагрузки будет ориентирована на интернет для записи пациентов на прием и должна быть защищена от DDoS-атак, включая финансовую защиту для сервисов, которые могут масштабироваться во время атаки. Какую комбинацию действий должен предпринять сетевой инженер для удовлетворения этих требований? (Выберите три.)

Для шифрования трафика между локальной средой и AWS при передаче AWS Direct Connect с поддержкой MACsec является лучшим выбором, так как MACsec обеспечивает шифрование на уровне канала данных. Gateway Load Balancer (GWLB) позволяет прозрачно вставлять сторонние межсетевые экраны (например, NGFW) для проверки всего трафика, исходящего из облака, перед его отправкой в локальную среду или интернет, удовлетворяя требованию проверки трафика. Для защиты от DDoS-атак и финансовой защиты AWS Shield Advanced необходим, так как он обеспечивает расширенную защиту от DDoS и компенсацию расходов за масштабирование ресурсов во время атаки. Traffic Mirroring не обеспечивает шифрование или проверку в потоке. AWS WAF не обеспечивает защиту от DDoS на сетевом уровне и не предлагает финансовую защиту. Использование AWS Lambda для блокировки IP-адресов является реактивным и не обеспечивает комплексной защиты от DDoS.