Die Website eines Medienunternehmens läuft auf EC2-Instances hinter einem Application Load Balancer (ALB) mit einer Aurora-Datenbank. Das Cybersicherheitsteam meldet, dass die Anwendung anfällig für SQL-Injection ist. Wie sollte das Unternehmen dieses Problem beheben?

Die korrekte Antwort ist, AWS WAF vor dem ALB zu verwenden und die entsprechenden Web-ACLs zu verknüpfen. AWS WAF (Web Application Firewall) ist ein Dienst, der Webanwendungen vor gängigen Web-Exploits schützt, einschließlich SQL-Injection, indem er Anfragen basierend auf Regeln filtert. Durch die Platzierung von WAF vor dem Application Load Balancer (ALB) können schädliche Anfragen blockiert werden, bevor sie die EC2-Instanzen erreichen. Eine ALB-Listener-Regel kann keine SQL-Injection-Angriffe erkennen oder blockieren, da sie auf Layer 7 (Anwendungsschicht) arbeitet, aber nicht die Tiefe einer Web Application Firewall bietet. AWS Shield Advanced schützt vor DDoS-Angriffen, aber nicht spezifisch vor SQL-Injection. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der Schwachstellen scannt, aber keine Angriffe in Echtzeit blockiert.