Un'azienda globale necessita di un servizio di sicurezza gestito che blocchi gli attacchi di SQL injection e fornisca un logging dettagliato degli accessi per le sue applicazioni di e-commerce. Quale servizio AWS soddisfa questi requisiti?

AWS WAF (Web Application Firewall) è il servizio corretto perché protegge le applicazioni web da exploit comuni, come gli attacchi di SQL injection e cross-site scripting (XSS), filtrando il traffico HTTP/S. Fornisce anche logging dettagliato degli accessi, essenziale per l'analisi della sicurezza e la conformità. AWS Network Firewall è un firewall gestito a livello di rete che protegge i VPC, ma non è specifico per la protezione delle applicazioni web da attacchi come SQL injection. Amazon RDS for SQL Server è un servizio di database relazionale e non un servizio di sicurezza. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora attività dannose e comportamenti anomali, ma non blocca attivamente gli attacchi a livello di applicazione web come WAF.