Ein globaler externer Application Load Balancer steht vor einer öffentlichen Anwendung. Was sollten Sie tun, um sich vor Angriffen auf der Anwendungsebene zu schützen?

Die korrekte Antwort ist, eine Google Cloud Armor-Sicherheitsrichtlinie mit WAF-Regeln zu erstellen und diese an den Backend-Dienst anzuhängen. Google Cloud Armor bietet Schutz vor DDoS-Angriffen und Web Application Firewall (WAF)-Funktionen, die für den Schutz vor Angriffen auf Anwendungsebene (z. B. SQL-Injection, Cross-Site Scripting) unerlässlich sind. Die Richtlinie wird direkt an den Backend-Dienst des Load Balancers angehängt, um den eingehenden Traffic zu filtern, bevor er die Anwendung erreicht. Das Aktivieren von Cloud CDN würde die Leistung verbessern und die Last reduzieren, bietet aber keinen Schutz vor Angriffen auf Anwendungsebene. Das Erstellen von Firewall-Deny-Regeln ist zu statisch und nicht effektiv gegen dynamische Anwendungsangriffe. VPC Service Controls schützt vor Daten-Exfiltration innerhalb der Google Cloud, bietet aber keinen Schutz vor externen Webangriffen auf die Anwendung.