O site de uma empresa de mídia é executado em instâncias EC2 atrás de um Application Load Balancer (ALB) com um banco de dados Aurora. A equipe de cibersegurança relata que o aplicativo é vulnerável a injeção de SQL. Como a empresa deve resolver esse problema?

A injeção de SQL é uma vulnerabilidade de segurança da web que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. O AWS WAF (Web Application Firewall) é a solução correta porque ele protege aplicativos web contra exploits comuns da web, como injeção de SQL, permitindo que você configure regras para bloquear padrões de ataque conhecidos. Ao associar as ACLs da web (Web Access Control Lists) apropriadas ao AWS WAF e colocá-lo na frente do ALB, você pode filtrar e bloquear tráfego malicioso antes que ele chegue às instâncias EC2 e ao banco de dados. Criar uma regra de listener do ALB para responder a injeções de SQL com uma resposta fixa não é eficaz, pois o ALB opera na camada 7 (aplicação) e não tem a inteligência para detectar e bloquear ataques de injeção de SQL de forma granular. O AWS Shield Advanced oferece proteção contra ataques DDoS, não contra injeção de SQL. O Amazon Inspector é um serviço de análise de vulnerabilidades, não um firewall para bloquear ataques em tempo real.