Une entreprise exécute plusieurs applications dans un seul VPC derrière un Application Load Balancer associé à une ACL web AWS WAF. L'équipe de sécurité a identifié des scans de ports provenant d'une plage d'adresses IP publiques spécifique. Un ingénieur de sécurité doit refuser les requêtes provenant de cette plage d'adresses IP. Quelle solution répondra à ces exigences ?

La solution correcte consiste à ajouter une instruction de règle de correspondance d'ensemble d'IP à l'ACL web AWS WAF. AWS WAF est conçu pour protéger les applications web contre les exploits courants et peut filtrer le trafic en fonction des adresses IP sources. En créant un ensemble d'IP contenant la plage d'adresses IP malveillantes et en l'associant à une règle de blocage dans l'ACL web, toutes les requêtes provenant de ces adresses seront refusées avant d'atteindre l'Application Load Balancer et les applications. Les autres options sont moins appropriées : Ajouter une règle aux groupes de sécurité n'est pas idéal car les groupes de sécurité opèrent au niveau de l'instance ou de l'interface réseau, après l'Application Load Balancer et AWS WAF. Bloquer le trafic au niveau de WAF est plus efficace et réduit la charge sur les ressources backend. Créer une règle basée sur le débit bloquerait le trafic en fonction du volume, pas spécifiquement de la plage d'adresses IP identifiée pour les scans de ports. Configurer des conditions de correspondance d'expressions régulières est destiné à filtrer le contenu des requêtes (URI, en-têtes, corps), pas les adresses IP sources.