Un'azienda esegue un'applicazione su istanze Amazon EC2 con un database Amazon RDS. Le credenziali del database sono state configurate utilizzando il principio del privilegio minimo. Il team di sicurezza desidera proteggere sia l'applicazione che il database da SQL injection e altri attacchi basati sul web con il MINOR overhead operativo. Quale soluzione soddisfa questi requisiti?

La soluzione corretta è utilizzare AWS WAF per proteggere l'applicazione e i gruppi di parametri RDS per configurare le impostazioni di sicurezza. AWS WAF (Web Application Firewall) è progettato specificamente per proteggere le applicazioni web da attacchi comuni come SQL injection e cross-site scripting, offrendo una protezione efficace con un overhead operativo minimo. I gruppi di parametri RDS consentono di configurare impostazioni di sicurezza a livello di database, come la gestione delle connessioni e i timeout, rafforzando ulteriormente la sicurezza del database. Le altre opzioni sono meno efficaci o non soddisfano il requisito di MINOR overhead operativo: I security group e gli ACL di rete sono fondamentali per il controllo del traffico a livello di rete, ma non offrono protezione contro attacchi a livello di applicazione come SQL injection. AWS Network Firewall è un firewall di rete gestito che protegge il traffico in entrata e in uscita, ma non è ottimizzato per la protezione delle applicazioni web come WAF e potrebbe richiedere una configurazione più complessa per gli attacchi a livello di applicazione. L'utilizzo di account di database diversi e la gestione dei privilegi sono buone pratiche di sicurezza, ma non proteggono direttamente l'applicazione da attacchi esterni come SQL injection e non riducono l'overhead operativo per la protezione esterna.