Un'azienda sta creando una nuova app mobile e deve applicare il filtraggio del traffico per proteggere il suo Application Load Balancer (ALB) da attacchi comuni a livello di applicazione come il cross-site scripting e l'SQL injection. L'azienda dispone di personale infrastrutturale e operativo minimo e desidera ridurre la propria responsabilità operativa per la gestione e l'aggiornamento dei server. Cosa dovrebbe raccomandare un architetto di soluzioni?

La configurazione delle regole AWS WAF (Web Application Firewall) e la loro associazione all'ALB è la soluzione più efficace e con il minor overhead operativo. AWS WAF è un servizio gestito che protegge le applicazioni web da attacchi comuni a livello di applicazione, come cross-site scripting e SQL injection, senza la necessità di gestire server o aggiornamenti. Questo si allinea perfettamente con il requisito di ridurre la responsabilità operativa. Distribuire l'applicazione utilizzando Amazon S3 con l'hosting pubblico abilitato non fornisce alcuna protezione contro gli attacchi a livello di applicazione e non è adatto per un'app mobile dinamica. AWS Shield Advanced offre una protezione DDoS più robusta, ma non si concentra specificamente sugli attacchi a livello di applicazione come WAF e ha costi più elevati, non risolvendo direttamente il problema del filtraggio del traffico applicativo. Creare un nuovo ALB con un'istanza EC2 che esegue un firewall di terze parti aumenterebbe significativamente la complessità operativa e la responsabilità di gestione dei server, contraddicendo i requisiti dell'azienda.