Ein Unternehmen nutzt Amazon API Gateway zur Verwaltung seiner REST-APIs, auf die Drittanbieter zugreifen. Das Unternehmen muss die REST-APIs vor SQL-Injection- und Cross-Site-Scripting-Angriffen schützen. Was ist die betrieblich effizienteste Lösung, die diese Anforderungen erfüllt?

AWS WAF (Web Application Firewall) ist die betrieblich effizienteste Lösung, da sie speziell dafür entwickelt wurde, Webanwendungen vor gängigen Web-Exploits wie SQL-Injection und Cross-Site Scripting (XSS) zu schützen. WAF kann direkt mit API Gateway integriert werden, um den Datenverkehr zu filtern, bevor er die APIs erreicht. Die Konfiguration von AWS Shield allein würde nicht ausreichen, da Shield hauptsächlich vor DDoS-Angriffen schützt und keine spezifischen Regeln für SQL-Injection oder XSS bietet. Die Integration von CloudFront mit WAF oder Shield wäre zwar möglich, aber nicht die betrieblich effizienteste Lösung, da API Gateway bereits eine direkte Integration mit WAF