Un'azienda desidera implementare le web ACL di AWS WAF per migliorare la sicurezza delle applicazioni per un'app dietro un Application Load Balancer. Le web ACL non devono bloccare il traffico legittimo. Qual è il modo consigliato per l'architetto di soluzioni per configurare le regole delle web ACL per evitare di influire sugli utenti validi?

L'opzione corretta descrive la procedura consigliata per implementare le regole WAF senza bloccare il traffico legittimo. Iniziando con l'azione "Count", le regole vengono monitorate per identificare potenziali falsi positivi senza bloccare alcuna richiesta. L'analisi dei log e delle richieste campionate permette di perfezionare le regole. Solo dopo aver verificato che le regole non bloccano il traffico valido, l'azione viene modificata in "Block". Le altre opzioni non sono ideali: usare solo regole basate sulla frequenza potrebbe non essere sufficiente per la sicurezza; impostare immediatamente l'azione su "Block" causerebbe interruzioni per gli utenti legittimi; usare l'azione "Allow" per le regole personalizzate non è l'approccio standard per la protezione attiva.