Uma empresa opera um portal web de gerenciamento de contas para um jogo online. Os usuários fazem login com um nome de usuário e senha exclusivos. O portal é servido por um Application Load Balancer protegido por uma web ACL do AWS WAF que inclui o Conjunto de Regras Principais (CRS) gerenciado pela AWS. A equipe de segurança detectou um ataque de "credential stuffing" usando credenciais expostas em outras violações. A equipe deve reduzir a probabilidade de sucesso do "credential stuffing", minimizando o impacto nos usuários legítimos. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)

A criação de uma métrica personalizada no CloudWatch para analisar logins bem-sucedidos por IP permite identificar padrões de "credential stuffing", que geralmente envolvem muitos logins bem-sucedidos de um único IP. Isso ajuda a detectar o ataque sem impactar usuários legítimos. Adicionar o grupo de regras gerenciadas ATP do AWS WAF e configurá-lo para bloquear solicitações com o rótulo awswaf:managed:aws:atp:signal:credentialcompromised é eficaz porque o ATP é projetado especificamente para detectar e mitigar ataques de "credential stuffing" usando inteligência de ameaças da AWS sobre credenciais comprometidas. Exigir CAPTCHA para todos os usuários impactaria negativamente a experiência de usuários legítimos. Bloquear IPs com muitos logins bem-sucedidos pode ser muito agressivo e bloquear usuários legítimos que compartilham IPs (ex: redes corporativas). Redirecionar para redefinição de senha não impede o ataque de "credential stuffing" em si.