Une entreprise développe une nouvelle application mobile et doit appliquer un filtrage du trafic pour protéger son Application Load Balancer (ALB) contre les attaques courantes de la couche application, telles que le cross-site scripting et l'injection SQL. L'entreprise dispose d'un personnel d'infrastructure et d'exploitation minimal et souhaite réduire sa responsabilité opérationnelle en matière de gestion et de mise à jour des serveurs. Que doit recommander un architecte de solutions ?

La configuration de règles AWS WAF (Web Application Firewall) et leur association à l'ALB est la solution la plus appropriée. AWS WAF est un service géré qui protège les applications web contre les attaques courantes de la couche application, telles que le cross-site scripting (XSS) et l'injection SQL. Il permet de définir des règles personnalisées pour filtrer le trafic, réduisant ainsi la charge opérationnelle car il n'y a pas de serveurs à gérer. Déployer l'application sur Amazon S3 avec l'hébergement public activé ne fournit pas de filtrage de trafic au niveau de l'application et n'est pas adapté pour une application mobile dynamique. AWS Shield Advanced offre une protection DDoS plus large mais n'est pas spécifiquement conçu pour les attaques de la couche application comme WAF, et la question mentionne des attaques spécifiques de la couche application. Créer un nouvel ALB avec une instance EC2 exécutant un pare-feu tiers augmenterait la complexité opérationnelle et la responsabilité de gestion des serveurs, ce qui va à l'encontre des exigences de l'entreprise.