あるメディア企業のウェブサイトは、Application Load Balancer (ALB) の背後にある EC2 インスタンスと Aurora データベースで稼働しています。サイバーセキュリティチームは、アプリケーションが SQL インジェクションに対して脆弱であると報告しました。この問題に企業はどのように対処すべきですか？

SQLインジェクションは、ウェブアプリケーションの脆弱性を悪用する攻撃です。AWS WAF（Web Application Firewall）は、この種の攻撃からウェブアプリケーションを保護するために設計されています。ALBの前にWAFを配置し、SQLインジェクションルールを含むウェブACLを関連付けることで、悪意のあるリクエストがEC2インスタンスに到達する前にブロックできます。 ALBリスナールールは、固定応答を返すことはできますが、SQLインジェクション攻撃を検出してブロックする機能はありません。AWS Shield AdvancedはDDoS攻撃からの保護を提供しますが、SQLインジェクションのようなアプリケーション層の脆弱性には直接対応しません。Amazon Inspectorはセキュリティ評価サービスであり、脆弱性を検出しますが、リアルタイムで攻撃をブロックする機能はありません。