AWS Shield Standard : Protection automatique contre les attaques SYN-Flood, UDP-Reflection et autres attaques L3/L4 sur toutes les ressources AWS.

CloudFront CDN : Le réseau Edge global absorbe les attaques volumétriques avant qu’elles n’atteignent le serveur d’origine.

Limitation de débit WAF : 100 requêtes toutes les 5 minutes par IP sur les points d’accès publics et d’analyse, configurée sur les deux niveaux WAF (CDN et Load Balancer).

Protection contre les attaques par force brute : Maximum 5 tentatives d’authentification par identifiant utilisateur et IP, avec verrouillage automatique et notification à l’utilisateur. Les IP suspectes sont automatiquement ralenties.

Blocage géographique : Les pays non autorisés sont bloqués sur les deux niveaux WAF (CDN et Load Balancer).

Réputation IP : Les adresses IP malveillantes connues sont automatiquement bloquées via des listes de règles gérées.