Ein E-Commerce-Unternehmen entwirft eine neue Anwendungsarchitektur für eine bevorstehende Veröffentlichung. Der gesamte Client-Traffic stammt aus dem Internet. TLS muss für eingehende Anfragen terminiert werden, aber End-to-End-TLS zur Anwendung ist aus Performance-Gründen nicht erforderlich. Die Anwendung empfängt HTTP- und HTTPS-Traffic auf den Ports 80 und 443. Was sollte ein Sicherheitsingenieur implementieren, um diese Anforderungen zu erfüllen?

Die korrekte Option beschreibt die optimale Konfiguration für die Anforderungen. Ein Application Load Balancer (ALB) ist ideal für die Terminierung von TLS und die Umleitung von HTTP zu HTTPS. Durch die Erstellung von HTTP- und HTTPS-Listenern und die Umleitungsregel wird sichergestellt, dass der gesamte Traffic über HTTPS läuft, während die TLS-Terminierung am ALB erfolgt. Das öffentliche Zertifikat im AWS Certificate Manager (ACM) wird dem HTTPS-Listener zugewiesen, um die Verschlüsselung zu ermöglichen. Die zweite Option ist falsch, da das Zertifikat an den HTTP-Listener angehängt wird, was nicht für HTTPS-Verbindungen verwendet wird. Die dritte und vierte Option sind falsch, da ein Network Load Balancer (NLB) zwar TLS-Terminierung unterstützt, aber keine HTTP-zu-HTTPS-Umleitung auf Anwendungsebene bietet und eher für die Weiterleitung auf Transportebene gedacht ist. Die Anforderung nach HTTP- und HTTPS-Traffic auf den Ports 80 und 443 sowie die Umleitung machen den ALB zur besseren Wahl.