Una empresa está creando una nueva aplicación móvil y debe aplicar filtrado de tráfico para proteger su Application Load Balancer (ALB) de ataques comunes de capa de aplicación, como cross-site scripting e inyección SQL. La empresa tiene una infraestructura y un personal operativo mínimos y quiere reducir su responsabilidad operativa en la gestión y actualización de servidores. ¿Qué debería recomendar un arquitecto de soluciones?

Configurar reglas de AWS WAF y asociarlas con el ALB es la solución correcta porque AWS WAF (Web Application Firewall) está diseñado específicamente para proteger aplicaciones web de ataques comunes como cross-site scripting (XSS) e inyección SQL. Se integra directamente con Application Load Balancers, lo que permite el filtrado de tráfico en la capa de aplicación sin requerir servidores adicionales ni gestión operativa por parte del usuario, lo cual se alinea con el requisito de mínima infraestructura y personal. Implementar la aplicación usando Amazon S3 con alojamiento público habilitado no es una solución de seguridad; S3 es un servicio de almacenamiento de objetos y no proporciona filtrado de tráfico de capa 7 contra ataques web. Implementar AWS Shield Advanced es útil para la protección DDoS a gran escala, pero no se enfoca en ataques de capa de aplicación como XSS o inyección SQL, que son el objetivo principal aquí. Crear un nuevo ALB que dirija el tráfico a una instancia de Amazon EC2 que ejecute un firewall de terceros aumentaría la complejidad operativa y la responsabilidad de gestión de servidores, lo cual va en contra del requisito de reducir la responsabilidad operativa.