Le site web d'une entreprise est utilisé pour vendre des produits au public. Le site fonctionne sur des instances Amazon EC2 au sein d'un groupe Auto Scaling derrière un Application Load Balancer (ALB). Il y a également une distribution Amazon CloudFront, et AWS WAF est utilisé pour se protéger contre les attaques par injection SQL. L'ALB est l'origine de la distribution CloudFront. Un examen récent des journaux de sécurité a révélé une adresse IP malveillante externe qui doit être bloquée pour empêcher l'accès au site web. Que doit faire un architecte de solutions pour protéger l'application ?

La bonne réponse est de modifier la configuration d'AWS WAF en ajoutant une condition de correspondance d'IP pour bloquer l'adresse IP malveillante. AWS WAF est conçu pour protéger les applications web contre les attaques courantes et permet de bloquer des adresses IP spécifiques au niveau de la couche application (couche 7 du modèle OSI). Puisque CloudFront est l'origine de l'ALB et que WAF est déjà en place, c'est le point le plus efficace et le plus direct pour bloquer le trafic indésirable avant qu'il n'atteigne l'ALB et les instances EC2. Modifier l'ACL réseau sur la distribution CloudFront n'est pas une option car CloudFront n'utilise pas directement les ACL réseau de cette manière pour bloquer des IP spécifiques. Modifier l'ACL réseau ou les groupes de sécurité pour les instances EC2 ou l'ALB serait moins efficace car le trafic malveillant atteindrait toujours CloudFront et potentiellement l'ALB, consommant des ressources et augmentant la surface d'attaque.