Una empresa de comercio electrónico está diseñando una nueva arquitectura de aplicación para un próximo lanzamiento. Todo el tráfico de los clientes se origina en internet. La terminación de TLS debe realizarse para las solicitudes entrantes, pero no se requiere TLS de extremo a extremo para la aplicación debido a problemas de rendimiento. La aplicación recibe tráfico HTTP y HTTPS en los puertos 80 y 443. ¿Qué debería implementar un ingeniero de seguridad para cumplir con estos requisitos?

La opción correcta utiliza un Application Load Balancer (ALB) público, que es ideal para la terminación de TLS y la redirección de HTTP a HTTPS. Al crear listeners para HTTP en el puerto 80 y HTTPS en el puerto 443, y adjuntar un certificado ACM al listener HTTPS, el ALB puede manejar la terminación TLS. La regla de redirección de HTTP a HTTPS asegura que todo el tráfico se cifre, cumpliendo con el requisito de terminación TLS sin necesidad de TLS de extremo a extremo. Un único grupo de destino simplifica la configuración. Las opciones incorrectas son: Adjuntar el certificado ACM al listener HTTP es incorrecto, ya que el certificado debe estar en el listener HTTPS para la terminación TLS. Usar un Network Load Balancer (NLB) es incorrecto porque los NLB operan en la capa 4 y no pueden realizar la terminación de TLS ni la redirección de HTTP a HTTPS de forma nativa como un ALB. La última opción de NLB solo con un listener TLS en el puerto 443 ignora el requisito de manejar tráfico HTTP en el puerto 80 y redirigirlo.