Bir şehir, bir Application Load Balancer (ALB) arkasındaki Amazon EC2 örneklerinde bir web uygulaması çalıştırıyor. Kullanıcılar, rastgele IP adreslerinden gelen DDoS saldırılarıyla ilgili gibi görünen düzensiz performans sorunları bildiriyor. Şehir, minimum yapılandırma değişikliği gerektiren ve DDoS kaynakları için bir denetim izi sağlayan bir çözüm istiyor. Hangi çözüm bu gereksinimleri karşılar?

AWS Shield Advanced, DDoS saldırılarına karşı kapsamlı koruma sağlar ve AWS DDoS Yanıt Ekibi (DRT) ile doğrudan erişim imkanı sunar. DRT, saldırılar sırasında özel hafifletme stratejileri uygulayarak performansı korur ve saldırı sonrası analizler için denetim izi sağlar. Bu çözüm, minimum yapılandırma değişikliği gerektirir çünkü ALB ile entegre çalışır. Diğer seçenekler: Yalnızca AWS WAF kullanmak, rastgele IP adreslerinden gelen karmaşık DDoS saldırılarına karşı yeterli olmayabilir ve DRT'nin proaktif müdahalesini içermez. Amazon Inspector, güvenlik açığı tarama hizmetidir, DDoS koruması sağlamaz. CloudFront kullanmak, ek bir yapılandırma katmanı ekler ve Shield Advanced'ın sunduğu DRT entegrasyonu ve otomatik hafifletme yeteneklerinin aynısını sağlamaz.