Orion Foods bietet dynamische Preisgestaltung über CloudFront an, das von einem ALB unterstützt wird. Wettbewerber scrapen aggressiv den Pfad /prices, und die Sicherheit möchte auch, dass Browser strenge Sicherheits-Header erzwingen, ohne den Ursprung zu ändern. Welche Maßnahmen sollte das Team ergreifen, um beide Ziele mit minimalem Betriebsaufwand zu erreichen? (Wählen Sie zwei.)

Um das Scraping des Pfads /prices zu unterbinden, ist eine AWS WAF ratenbasierte Regel ideal. Sie erkennt und blockiert Anfragen von IPs, die den Pfad /prices übermäßig oft abrufen, ohne legitime Nutzer zu beeinträchtigen. Die Scope-Down-Anweisung stellt sicher, dass die Regel nur auf diesen spezifischen Pfad angewendet wird, was den Betriebsaufwand minimiert. Um strenge Sicherheits-Header zu erzwingen, ohne den Ursprung zu ändern, ist eine von CloudFront verwaltete Antwort-Header-Richtlinie die beste Lösung. CloudFront kann diese Header (wie HSTS, X-Content-Type-Options, X-Frame-Options und eine Basis-CSP) direkt zu den Antworten hinzufügen, bevor sie den Endbenutzer erreichen. Dies ist effizient und erfordert keine Änderungen am ALB oder den Backend-Anwendungen. AWS Shield Standard bietet keinen Schutz vor Scraping und fügt keine Sicherheits-Header hinzu. Das Hinzufügen von Headern über eine ALB-Listener-Regel würde den Ursprung ändern, was vermieden werden soll. Sicherheitsgruppen können keine Verbindungen am Edge drosseln und sind nicht für diesen Anwendungsfall konzipiert.