Bir e-ticaret web sitesi, bir Auto Scaling grubu içindeki bir Application Load Balancer (ALB) arkasındaki Amazon EC2 örneklerinde çalışmaktadır. Site, IP adresleri sık sık değişen yasa dışı harici sistemlerden yüksek istek oranları almaktadır. Güvenlik ekibi olası DDoS saldırılarından endişe duymaktadır. Şirket, yasa dışı istekleri meşru kullanıcılara en az etkiyle engellemelidir. Bir çözümler mimarı ne önermelidir?

AWS WAF'ı dağıtmak, ALB ile ilişkilendirmek ve bir hız sınırlama kuralı yapılandırmak, yasa dışı istekleri engellemek için en etkili çözümdür. AWS WAF, web uygulamalarını yaygın web istismarlarına karşı koruyan bir web uygulama güvenlik duvarıdır ve hız sınırlama kuralı, belirli bir süre içinde aynı IP adresinden gelen istek sayısını sınırlayarak DDoS saldırılarını hafifletmeye yardımcı olur. Bu, meşru kullanıcılara en az etkiyle kötü niyetli trafiği engeller. Amazon Inspector, güvenlik açıklarını tarar ancak trafiği engellemez. Ağ ACL'leri, IP adresleri sık sık değiştiği için bu tür saldırılar için esnek değildir. Amazon GuardDuty, tehditleri izler ancak doğrudan hız sınırlama veya istek engelleme yeteneği sağlamaz; daha çok bir tehdit algılama hizmetidir.