Un'azienda esegue più applicazioni in una singola VPC dietro un Application Load Balancer associato a una web ACL di AWS WAF. Il team di sicurezza ha identificato scansioni di porte provenienti da uno specifico intervallo di IP pubblici. Un ingegnere della sicurezza deve negare le richieste provenienti da tale intervallo di IP. Quale soluzione soddisferà questi requisiti?

L'opzione corretta è aggiungere un'istruzione di regola di corrispondenza del set IP alla web ACL di AWS WAF. AWS WAF è progettato per proteggere le applicazioni web da attacchi comuni, e una regola basata su IP è il metodo più diretto ed efficiente per bloccare il traffico proveniente da specifici intervalli IP identificati come malevoli. Le altre opzioni sono meno appropriate: Aggiungere una regola ai gruppi di sicurezza non è l'ideale perché i gruppi di sicurezza operano a livello di istanza o ENI e non sono il punto più efficace per bloccare il traffico a livello di applicazione web. Inoltre, richiederebbe modifiche a tutti i gruppi di sicurezza associati, aumentando la complessità. Creare una regola basata sulla frequenza bloccherebbe il traffico solo se supera una certa soglia di richieste in un dato periodo, ma non bloccherebbe immediatamente e in modo permanente l'intervallo IP specifico identificato. Configurare le condizioni di corrispondenza regex non è l'approccio corretto per bloccare un intervallo IP. Le regex sono utilizzate per la corrispondenza di pattern all'interno di stringhe (es. URL, intestazioni), non per indirizzi IP sorgente.