あるEコマース企業がAWSで重要なWebアプリケーションを運用しています。DDoS攻撃に対して、専門のDDoSレスポンスチーム(DRT)への24時間アクセスと、攻撃による異常なAWS費用増加の払い戻し保護を得たいと考えています。最も適切なサービス・プランはどれですか?
AWS Shield Advancedは、無料のShield Standardに加えて高度なDDoS保護機能を提供する有料オプションです。主な追加機能は以下の通りです。 ・24時間365日のDDoSレスポンスチーム(DRT)への直接アクセス ・DDoS攻撃による異常なAWS使用料増加の払い戻し保護 ・リアルタイムの攻撃可視性と詳細な診断レポート ・AWS WAFとの統合によるアプリケーション層攻撃への自動対応 選択肢AのAWS Shield Standardは、すべてのAWSユーザーに無料で自動適用される基本的なDDoS保護です。DRTアクセスや費用払い戻し保護は含まれません。 選択肢CのAWS WAFは、SQLインジェクション・XSSなどWebアプリケーション層攻撃をフィルタリングするサービスです。DDoSレスポンスチームへのアクセスや費用保護機能はありません。 選択肢DのAWS Firewall Managerは、複数アカウントにわたるWAF・Shield・セキュリティグループのポリシーを一元管理するサービスです。DRTアクセスや費用払い戻し機能は提供していません。