Une entreprise diffuse du contenu propriétaire via une distribution CloudFront et doit restreindre l'accès uniquement aux utilisateurs provenant des plages d'adresses IP du bureau de l'entreprise. Une ACL web WAF est attachée à la distribution et l'action par défaut de l'ACL est actuellement Count. Quelle est la méthode ayant la plus faible surcharge opérationnelle pour n'autoriser l'accès qu'à partir des plages d'adresses IP de l'entreprise ?

La méthode la plus simple et la moins coûteuse en termes de surcharge opérationnelle consiste à utiliser un ensemble d'adresses IP WAF et à configurer l'ACL web existante. En créant un ensemble d'adresses IP AWS WAF avec les plages d'adresses IP du bureau, vous définissez clairement les sources autorisées. En modifiant l'action par défaut de l'ACL web existante en "Block", tout le trafic non explicitement autorisé sera bloqué. Enfin, en ajoutant une règle de priorité 0 qui autorise le trafic provenant de cet ensemble d'adresses IP, vous assurez que seuls les utilisateurs du bureau peuvent accéder au contenu. Les autres options sont moins optimales car : Créer un ensemble de motifs d'expressions régulières est plus complexe et moins performant qu'un ensemble d'adresses IP pour ce cas d'utilisation spécifique. Créer une nouvelle ACL web avec une action par défaut "Allow" et une règle d'autorisation n'est pas la bonne approche pour restreindre l'accès ; l'action par défaut devrait être "Block" pour une sécurité maximale. Modifier l'action par défaut en "Allow" avec une règle basée sur des expressions régulières ne bloquerait pas le trafic non désiré.