解决方案架构师正在对最近迁移的工作负载进行安全审查。工作量是一个 Web 应用程序,由 Auto Scaling 组中的 Amazon EC2 实例组成应用程序负载均衡器。解决方案架构师必须改善安全状况并将 DDoS 攻击对资源的影响降至最低哪种解决方案最有效?

【多选题】
A 使用基于速率的规则配置 AWS WAF ACL 创建 Amazon CloudFront 分配指向 Application Load Balancer 在 CloudFront 分配上启用 WAF ACL
B 创建自定义 AWS Lambda 函数,将已识别的攻击添加到常见漏洞中池以捕获潜在的 DDoS 攻击 使用识别的信息修改网络 ACL 以阻止访问
C 启用 VPC 流日志并将它们存储在 Amazon S3 创建自定义 AWS Lambda 函数解析寻找 DDoS 攻击的 togs 修改网络 ACL 以阻止识别的源 IP地址
D 启用 Amazon GuardDuty 并配置写入 Amazon CloudWatch 的调查结果 创建一个触发 Amazon Simple 的 DDoS 警报的 CloudWatch Events 事件Notification Service (Amazon SNS) 让 Amazon SNS 调用自定义 AWS Lambda 函数解析日志以查找 DDoS 攻击 修改网络 ACL 以阻止识别的源 IP地址

查看更多