Le site web d'une entreprise de médias s'exécute sur des instances EC2 derrière un Application Load Balancer (ALB) avec une base de données Aurora. L'équipe de cybersécurité signale que l'application est vulnérable aux injections SQL. Comment l'entreprise doit-elle résoudre ce problème ?

La bonne réponse est d'utiliser AWS WAF devant l'ALB et d'y associer les ACL web appropriées. AWS WAF (Web Application Firewall) est conçu pour protéger les applications web contre les attaques courantes, telles que les injections SQL, en filtrant le trafic HTTP/S. En configurant des règles spécifiques dans une ACL web, WAF peut détecter et bloquer les requêtes malveillantes avant qu'elles n'atteignent les instances EC2. Créer une règle d'écouteur ALB pour répondre aux injections SQL avec une réponse fixe est incorrect car l'ALB n'est pas conçu pour analyser le contenu des requêtes à ce niveau de détail pour détecter les injections SQL. S'abonner à AWS Shield Advanced est incorrect car Shield Advanced est principalement un service de protection DDoS et n'est pas spécifiquement conçu pour bloquer les injections SQL au niveau de l'application. Bien qu'il puisse être utilisé conjointement avec WAF, il ne résout pas le problème d'injection SQL à lui seul. Configurer Amazon Inspector pour bloquer automatiquement toutes les tentatives d'injection SQL est incorrect. Amazon Inspector est un service d'évaluation de la sécurité qui identifie les vulnérabilités, mais il ne bloque pas activement les attaques en temps réel.