Une entreprise souhaite déployer des ACL web AWS WAF pour améliorer la sécurité d'une application derrière un Application Load Balancer. Les ACL web ne doivent pas bloquer le trafic légitime. Quelle est la méthode recommandée pour l'architecte de solutions afin de configurer les règles des ACL web pour éviter d'impacter les utilisateurs valides ?

La méthode recommandée consiste à configurer initialement les règles AWS WAF avec l'action "Count". Cela permet à WAF de surveiller le trafic et de compter les requêtes qui correspondent aux règles sans les bloquer. En activant la journalisation WAF, l'architecte peut analyser les journaux et les requêtes échantillonnées pour identifier les faux positifs (trafic légitime qui serait bloqué). Après avoir affiné les règles pour minimiser les faux positifs, l'action peut être progressivement changée de "Count" à "Block", garantissant ainsi que seuls les trafics malveillants sont bloqués. Les autres options sont moins appropriées : Utiliser uniquement des règles basées sur le débit n'est pas suffisant pour une protection complète contre toutes les menaces et peut bloquer du trafic légitime en cas de pics inattendus. Définir immédiatement l'action sur "Block" risque de bloquer des utilisateurs valides dès le déploiement. Utiliser des groupes de règles personnalisés avec l'action "Allow" n'est pas une approche standard pour le déploiement initial de règles de blocage, car "Allow" signifie que le trafic est autorisé par défaut, ce qui ne permet pas de tester les blocages potentiels.