ある企業が、Application Load Balancer の背後にあるアプリケーションのセキュリティを向上させるために、AWS WAF のウェブ ACL をデプロイしたいと考えています。ウェブ ACL は正当なトラフィックをブロックしてはなりません。ソリューションアーキテクトが有効なユーザーに影響を与えないようにウェブ ACL ルールを設定するための推奨される方法は何ですか？

この方法は、AWS WAF ルールを本番環境に安全に導入するためのベストプラクティスです。まずルールを「Count」モードでデプロイし、実際のトラフィックに対するルールの影響を監視します。WAFロギングとサンプリングされたリクエストを分析することで、正当なトラフィックが誤ってブロックされていないか（誤検知）を確認し、必要に応じてルールを調整できます。この反復的なプロセスにより、有効なユーザーに影響を与えることなく、セキュリティを段階的に強化できます。 他の選択肢は以下の理由で不適切です。 スロットル制限を高く設定したレートベースのルールのみを使用する方法は、他の種類の攻撃（SQLインジェクションなど）から保護できません。 ルールを直ちに「Block」に設定する方法は、誤検知が発生した場合に正当なユーザーをブロックし、ビジネスに悪影響を与えるリスクがあります。 処理を「Allow」に設定したカスタムルールグループのみを使用する方法は、悪意のあるトラフィックをブロックしないため、セキュリティ対策として不十分です。