Bir şirket, Amazon EC2 örneklerinde bir Application Load Balancer (ALB) arkasında bir uygulama barındırıyor ve DNS için Amazon Route 53 kullanıyor. Şirketin, DDoS saldırılarını tespit etmek ve bunlara yanıt vermek için proaktif katılım sağlayan yönetilen bir çözüme ihtiyacı var. Hangi çözüm bu gereksinimleri karşılar?

AWS Shield Advanced, DDoS saldırılarına karşı proaktif katılım ve gelişmiş koruma sağlayan yönetilen bir hizmettir. Bu çözüm, Route 53'te barındırılan bölgeleri ve ALB kaynaklarını korunan kaynaklar olarak ekleyerek şirketin gereksinimlerini karşılar. AWS Shield Advanced, DDoS saldırılarını tespit etmek ve bunlara yanıt vermek için özel bir DDoS Tepki Ekibi'ne erişim sunar. Diğer seçenekler bu gereksinimleri tam olarak karşılamaz: AWS Config, kaynak yapılandırmalarını izler ve yönetir, DDoS koruması sağlamaz. AWS WAF, web uygulamalarını yaygın web istismarlarına karşı korur ancak gelişmiş DDoS saldırılarına karşı proaktif katılım ve tam koruma sunmaz. Amazon GuardDuty, tehdit tespiti için akıllı bir hizmettir ancak DDoS saldırılarına karşı otomatik önleyici eylemler veya proaktif katılım sağlamaz.