ある企業が、Application Load Balancer (ALB) の背後にあるAmazon EC2インスタンスでウェブアプリケーションをホストしています。このアプリケーションがDoS攻撃を受けています。ログには、頻繁にローテーションする少数のクライアントIPアドレスからリクエストが送信されていることが示されています。同社は、継続的な運用作業を最小限に抑えながら悪意のあるトラフィックをブロックする必要があります。これらの要件を満たすソリューションはどれですか？

AWS WAFのレートベースのルールは、指定された期間内に特定のIPアドレスからのリクエストがしきい値を超えた場合に、そのトラフィックを自動的にブロックまたはカウントするように設定できます。これにより、DoS攻撃のような異常なトラフィックパターンを検出し、継続的な運用作業を最小限に抑えながら悪意のあるトラフィックを効果的にブロックできます。ALBに関連付けることで、EC2インスタンスに到達する前に攻撃を緩和できます。 セキュリティグループやネットワークACLを更新して個々のIPアドレスをブロックする方法は、攻撃IPアドレスが頻繁にローテーションする場合、手動での更新作業が膨大になり、継続的な運用作業の要件を満たしません。また、AWS WAFのレートベースのルールは、EC2インスタンスのセキュリティグループに直接アタッチすることはできません。WAFはALB、CloudFront、API Gateway、AppSyncなどのリソースと関連付けられます。