Bir şirket, API'ler tarafından yönlendirilen bir bulut iletişim platformu kuruyor. Uygulama, bir Network Load Balancer (NLB) arkasındaki Amazon EC2 örneklerinde çalışır ve harici kullanıcılar uygulamaya Amazon API Gateway aracılığıyla erişir. Şirketin SQL injection gibi web saldırılarına karşı korunmaya ihtiyacı var ve ayrıca büyük, gelişmiş DDoS saldırılarını tespit edip azaltmak istiyor. Hangi çözüm kombinasyonu EN FAZLA korumayı sağlar? (İki tane seçin.)

Uygulama, API Gateway üzerinden erişilen ve NLB arkasındaki EC2 örneklerinde çalışan bir bulut iletişim platformudur. SQL injection gibi web saldırılarına karşı korunmak için AWS WAF, API Gateway ile entegre edilerek bu tür saldırıları engeller. API Gateway, web trafiğini işlediği için WAF'ın buraya uygulanması mantıklıdır. Büyük ve gelişmiş DDoS saldırılarına karşı en fazla korumayı sağlamak için ise AWS Shield Advanced, NLB ile birlikte kullanılmalıdır. Shield Advanced, daha kapsamlı DDoS koruması, özel yanıt ekibi erişimi ve maliyet koruması sunar. Diğer seçenekler neden yanlış: NLB'yi korumak için AWS WAF kullanmak: NLB, Katman 4 (taşıma katmanı) yük dengeleyicisidir ve web uygulaması saldırılarına karşı koruma sağlayan Katman 7 (uygulama katmanı) güvenlik duvarı olan AWS WAF ile doğrudan entegre olmaz. AWS Shield Standard ile Amazon GuardDuty kullanmak: Shield Standard temel DDoS koruması sağlar ancak gelişmiş saldırılara karşı yeterli değildir. GuardDuty ise tehdit tespiti için kullanılır, doğrudan saldırıları engellemez. Amazon API Gateway ile AWS Shield Standard kullanmak: Shield Standard, gelişmiş DDoS saldırılarına karşı yeterli koruma sağlamaz.