NewsFlare Media'nın herkese açık ALB'si, büyük hacimli DDoS saldırılarına ve kimlik bilgisi doldurma (credential stuffing) yapan bot trafiğine maruz kalmaktadır. Saldırılar sırasında ölçeklendirme maliyetlerini azaltmak ve minimum uygulama değişikliğiyle yönetilen ve oran tabanlı kurallar uygulamak istiyorlar. Güvenlik ekibi hangi iki eylemi gerçekleştirmelidir? (İki tane seçin.)

Uygulama değişikliklerini en aza indirirken DDoS ve kimlik bilgisi doldurma saldırılarına karşı koruma sağlamak için CloudFront ve WAF kombinasyonu en etkili çözümdür. ALB'yi CloudFront'un arkasına yerleştirmek, CloudFront'un küresel ağı ve önbelleğe alma yetenekleri sayesinde DDoS saldırılarını dağıtım katmanında hafifletir. AWS Shield Advanced, CloudFront dağıtımını daha gelişmiş DDoS korumasıyla güçlendirir. AWS WAF web ACL'sini CloudFront ile ilişkilendirmek ve AWS Yönetilen Kuralları ile oran tabanlı kuralları kullanmak, kimlik bilgisi doldurma gibi bot tabanlı saldırıları ve diğer web tabanlı tehditleri etkili bir şekilde engeller. VPC ağ ACL'leri ve GuardDuty, bu tür saldırılar için otomatik ve dinamik engelleme sağlamada yetersiz kalır. Shield Standard, hacimli saldırılara karşı temel koruma sağlasa da, kimlik bilgisi doldurma gibi uygulama katmanı saldırılarına karşı WAF kadar etkili değildir ve SYN çerezleri ALB'de doğrudan etkinleştirilemez.