AWS Shield Standard: Protezione automatica contro SYN-Flood, riflessioni UDP e altri attacchi L3/L4 su tutte le risorse AWS.

CloudFront CDN: La rete globale Edge assorbe gli attacchi volumetrici prima che raggiungano il server di origine.

Limitazione della frequenza WAF: 100 richieste ogni 5 minuti per IP sugli endpoint pubblici e di analisi, configurata su entrambi i livelli WAF (CDN e bilanciatore di carico).

Protezione da attacchi brute-force: Massimo 5 tentativi di autenticazione per identificativo utente e IP, con blocco automatico e notifica all’utente. Gli IP sospetti vengono automaticamente limitati.

Blocco geografico: I paesi non autorizzati vengono bloccati su entrambi i livelli WAF (CDN e bilanciatore di carico).

Reputazione IP: Gli indirizzi IP noti per attività dannose vengono automaticamente bloccati tramite liste di regole gestite.