защита работала из коробки, без доп. манипуляций.
универсальной защиты не бывает, а это значит, что или надо будет предпринимать какие-то меры на основе того, что происходит (когда настроенная защита не предотвращает ddos), или довериться профессионалам, тем же qrator и подобным, если вы возьмете их услуги. Или же смириться с
достаточным уровнем защиты от сетевых атак, которые закроют условные 80% всех случаев DDOS
решение с которого можно начать, чтобы не думать, как мне кажется, это cloudflare
aws предоставляет достаточный уровень базовой защиты всех публичных эндпойнтов, но для более продвинутой защиты используются дополнительные сервисы, за дополнительные деньги, а еще их настраивать надо. самому.