Une entreprise financière héberge une application web qui utilise un point de terminaison d'API régional Amazon API Gateway pour fournir les cours boursiers actuels. L'équipe de sécurité a constaté une augmentation des requêtes API et s'inquiète des attaques par inondation HTTP qui pourraient rendre l'application indisponible. Un architecte de solutions doit concevoir une protection avec le MOINS de frais opérationnels. Quelle solution répond à cette exigence ?

La bonne réponse est de créer une ACL web AWS WAF régionale avec une règle basée sur le débit et de l'associer à l'étape API Gateway. AWS WAF est un pare-feu d'application web qui permet de protéger les applications web contre les attaques courantes, y compris les attaques par inondation HTTP. Une règle basée sur le débit bloque automatiquement les adresses IP sources qui dépassent un seuil de requêtes défini sur une période donnée, offrant une protection efficace avec un minimum de frais opérationnels car elle est gérée par AWS. Les autres options sont moins optimales : Créer une distribution Amazon CloudFront avec un TTL maximal de 24 heures ne protège pas directement contre les attaques par inondation HTTP ; il met en cache le contenu mais ne bloque pas les requêtes malveillantes. Utiliser les métriques Amazon CloudWatch pour surveiller et alerter est réactif et ne bloque pas les attaques de manière proactive. Créer une distribution Amazon CloudFront avec Lambda@Edge et une fonction AWS Lambda personnalisée est une solution plus complexe et coûteuse en frais opérationnels en raison du développement et de la maintenance de la fonction Lambda.