Ein globales Bildungsunternehmen betreibt eine Webanwendung auf ECS in einer Auto Scaling-Gruppe hinter einem ALB. Wöchentlich wird der Authentifizierungsdienst durch eine Flut fehlgeschlagener Anmeldeversuche von etwa 500 IP-Adressen überlastet, die sich jede Woche ändern. Ein Lösungsarchitekt muss verhindern, dass diese fehlgeschlagenen Anmeldeversuche den Authentifizierungsdienst überlasten, und dabei die höchste betriebliche Effizienz gewährleisten. Welche Lösung erfüllt diese Anforderung?

Die Erstellung einer AWS WAF Web-ACL mit einer ratenbasierten Regel ist die effizienteste Lösung. Diese Regel erkennt automatisch IP-Adressen, die eine hohe Anzahl fehlgeschlagener Anmeldeversuche generieren, und blockiert sie, ohne dass manuelle Updates der IP-Adressen erforderlich sind. Dies gewährleistet eine hohe betriebliche Effizienz, da die sich wöchentlich ändernden IP-Adressen nicht manuell verwaltet werden müssen. Die Verwendung von AWS Firewall Manager zur Erstellung einer Sicherheitsgruppe oder IP-Set-Match-Regel mit statischen IP-Adressen ist ineffizient, da die Angreifer-IP-Adressen jede Woche wechseln und somit eine ständige manuelle Aktualisierung erforderlich wäre. Das Zulassen von Zugriff nur von bestimmten CIDR-Bereichen würde legitime Benutzer ausschließen und die Verfügbarkeit der Anwendung beeinträchtigen.