ある企業が、単一のVPC内で複数のアプリケーションを、AWS WAFウェブACLに関連付けられたApplication Load Balancerの背後で実行しています。セキュリティチームは、特定のパブリックIP範囲から発信されているポートスキャンを特定しました。セキュリティエンジニアは、そのIP範囲からのリクエストを拒否する必要があります。この要件を満たすソリューションはどれですか？

正解は、AWS WAFウェブACLにIPセット一致ルールステートメントを追加して、問題のIP範囲からのリクエストをブロックすることです。AWS WAFのIPセット一致ルールは、特定のIPアドレス範囲からのトラフィックを許可またはブロックするために設計されています。これにより、ポートスキャンを行っている既知の悪意のあるIP範囲からのリクエストを効果的に遮断できます。 すべてのセキュリティグループにルールを追加する方法は、多数のセキュリティグループがある場合に管理が困難になり、一貫性のない設定につながる可能性があります。レートベースのルールは、短期間に大量のリクエストを送信するIPをブロックするのに役立ちますが、特定のIP範囲からのすべてのリクエストをブロックするのには適していません。正規表現一致条件は、HTTPリクエストの特定のパターンをブロックするために使用され、IPアドレスのブロックには直接関係ありません。