Uma empresa usa o AWS WAF para proteger uma API pública personalizada executada no Amazon EC2 atrás de um Application Load Balancer. A web ACL usa um grupo de regras do AWS Managed Rules. Após uma atualização de software na API e em seu cliente, algumas solicitações falham e causam instabilidade. O registro (logging) não estava habilitado na web ACL. O engenheiro de segurança habilita o registro do AWS WAF para o Amazon CloudWatch Logs e deve restaurar o serviço imediatamente, identificar o problema e garantir que o registro não possa ser desabilitado no futuro. Quais etapas adicionais o engenheiro deve seguir?

A opção correta aborda os três requisitos: restaurar o serviço, identificar o problema e garantir que o registro não seja desabilitado. Usar a ação "Count" para regras suspeitas permite que as solicitações passem, restaurando o serviço enquanto o WAF continua a avaliar as regras e registrar os detalhes. A revisão dos logs do CloudWatch, agora habilitados, permitirá identificar qual regra está bloqueando as solicitações. Modificar as políticas do IAM dos administradores impede que desabilitem o registro, pois as políticas do IAM controlam as permissões dos usuários. As opções incorretas são: A segunda opção sugere modificar a política de recursos do AWS WAF. Políticas de recursos são usadas para conceder permissões a outras contas ou serviços, não para controlar as permissões de usuários dentro da mesma conta. A terceira e quarta opções incluem a ação "Challenge". Embora "Challenge" possa ser útil para mitigar bots, ela ainda pode bloquear solicitações legítimas se o cliente não conseguir responder ao desafio, o que não ajuda a restaurar o serviço imediatamente.