Una empresa utiliza AWS WAF para proteger una API pública personalizada que se ejecuta en Amazon EC2 detrás de un Application Load Balancer. La ACL web utiliza un grupo de reglas de AWS Managed Rules. Después de una actualización de software de la API y su cliente, algunas solicitudes fallan y causan inestabilidad. El registro no estaba habilitado en la ACL web. El ingeniero de seguridad habilita el registro de AWS WAF en Amazon CloudWatch Logs y debe restaurar el servicio de inmediato, identificar el problema y asegurarse de que el registro no se pueda deshabilitar en el futuro. ¿Qué pasos adicionales debe seguir el ingeniero?

La opción correcta es la única que aborda todos los requisitos. Usar la acción Count para ciertas reglas permite que las solicitudes pasen mientras se registran, lo que es crucial para identificar la regla de bloqueo sin interrumpir el servicio. Revisar los registros de CloudWatch es el siguiente paso lógico para el análisis. Modificar las políticas de IAM para los administradores de AWS WAF es la forma correcta de evitar que se deshabiliten las configuraciones de registro en el futuro, ya que las políticas de IAM controlan los permisos de los usuarios y roles. Las opciones incorrectas sugieren modificar la política de recursos de AWS WAF, lo cual no es el mecanismo adecuado para controlar los permisos de los administradores sobre la configuración de registro; eso se hace a través de IAM. Además, la acción Challenge no es necesaria en este escenario para identificar la regla de bloqueo y podría introducir interrupciones adicionales.