Bir şirket, bir Elastic Load Balancer (ELB) arkasındaki bir VPC'deki Amazon EC2 örnekleri üzerinde herkese açık bir web uygulaması hazırlıyor. Şirket, üçüncü taraf bir DNS sağlayıcısı kullanıyor. Çözüm mimarı, büyük ölçekli DDoS saldırılarını tespit etmek ve bunlara karşı koruma sağlamak için bir çözüm önermelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, büyük ölçekli DDoS saldırılarına karşı koruma sağlamak için AWS Shield Advanced'ı etkinleştirmek ve Elastic Load Balancer'ı (ELB) ona atamaktır. AWS Shield Advanced, daha gelişmiş DDoS koruması, özel DDoS yanıt ekibine erişim ve daha yüksek maliyetli veri transferi ve ELB gibi kaynaklar için koruma sağlar. ELB, web uygulamasının herkese açık erişim noktası olduğundan, DDoS korumasının doğrudan ona uygulanması mantıklıdır. Amazon GuardDuty, tehdit tespiti için bir güvenlik hizmetidir ancak DDoS koruması sağlamaz. Amazon Inspector, EC2 örneklerindeki güvenlik açıklarını değerlendirir, ancak DDoS saldırılarını engellemez. AWS Shield Standard, tüm AWS müşterileri için otomatik olarak etkinleştirilen temel bir DDoS korumasıdır, ancak büyük ölçekli saldırılara karşı gelişmiş koruma sağlamaz ve Route 53'e atanması doğrudan ELB'yi korumaz.