Un groupe Auto Scaling se trouve devant des instances EC2 derrière un ALB et l'application reçoit du trafic malveillant provenant d'une seule adresse IP publique. Vous devez empêcher cette adresse IP d'atteindre l'application. Quelle solution bloquera efficacement l'adresse IP ?

La bonne réponse est de créer un ensemble d'IP dans AWS WAF contenant l'adresse IP malveillante, de créer une ACL web avec une règle de correspondance d'IP définie sur BLOQUER, et d'associer l'ACL web à l'ALB. AWS WAF (Web Application Firewall) est conçu pour protéger les applications web contre les attaques courantes en permettant de filtrer le trafic en fonction de règles personnalisables, y compris le blocage d'adresses IP spécifiques. Les autres options sont incorrectes car : Ajouter une règle de groupe de sécurité à l'ALB pour refuser le trafic ne fonctionnera pas directement pour bloquer une IP spécifique au niveau de l'ALB. Les groupes de sécurité contrôlent le trafic vers les instances EC2 ou l'ALB lui-même, mais ne sont pas le mécanisme approprié pour le filtrage d'IP au niveau de l'application. Amazon Detective est un service de sécurité qui aide à analyser et à identifier la cause première des problèmes de sécurité, mais il ne bloque pas activement le trafic. AWS Resource Access Manager (RAM) est utilisé pour partager des ressources AWS entre différents comptes ou au sein d'une organisation, et non pour bloquer le trafic malveillant.