ApexVideo, Amazon CloudFront tarafından desteklenen ve çıkış noktası Application Load Balancer olan global bir yayın platformu işletmektedir. Yakın zamanda yaşanan bir DDoS saldırısı, agresif ölçeklenmeye ve yüksek egress ücretlerine neden oldu. CISO, uygulama mimarisini değiştirmeden gelecekteki DDoS olaylarından kaynaklanan finansal riski en aza indirmek istiyor. Güvenlik ekibi, DDoS olaylarına bağlı beklenmedik ölçeklenme ücretleri için AWS kredilerini sağlamak amacıyla ne yapmalıdır?

Doğru cevap, AWS Shield Advanced'ın DDoS saldırılarına karşı en kapsamlı korumayı ve maliyet korumasını sunmasıdır. Shield Advanced'a abone olmak, CloudFront dağıtımını ve ALB'yi korunan kaynaklar olarak eklemek, DDoS olayları sırasında AWS DDoS Yanıt Ekibi (DRT) ile iletişime geçmenizi ve ardından faturalandırma destek vakası açarak DDoS maliyet koruma kredileri talep etmenizi sağlar. Bu, saldırıdan kaynaklanan agresif ölçeklenme ve yüksek egress ücretlerini karşılamak için AWS kredileri almanızı garanti eder. Diğer seçenekler neden yanlış: AWS WAF hız tabanlı kuralları, bazı bot trafiğini azaltabilir ancak tam bir DDoS koruması sağlamaz ve AWS'nin otomatik olarak ücret iadesi yapacağını garanti etmez. Compute Savings Plans, genel maliyetleri düşürmek için tasarlanmıştır ancak DDoS kaynaklı ani ve beklenmedik maliyet artışlarına karşı özel bir koruma veya geri ödeme sağlamaz. Enterprise Support'a yükseltmek, daha iyi destek hizmetleri sunsa da, AWS'nin DDoS ile ilgili hizmet ücretlerinden otomatik olarak feragat edeceği anlamına gelmez; maliyet koruması için Shield Advanced gereklidir.