ある会社が、Application Load Balancer の背後にある Amazon EC2 で実行されているカスタムのパブリック API を保護するために AWS WAF を使用しています。ウェブ ACL は AWS マネージドルールグループを使用しています。API とそのクライアントのソフトウェアアップグレード後、一部のリクエストが失敗し、不安定性が発生しました。ウェブ ACL でロギングは有効になっていませんでした。セキュリティエンジニアは、AWS WAF ロギングを Amazon CloudWatch Logs に有効にし、直ちにサービスを復元し、問題を特定し、将来ロギングが無効にされないようにする必要があります。エンジニアは他にどのような手順を実行すべきですか？

ウェブ ACL でロギングを有効にした後、サービスを復元し、問題を特定するには、まず原因となっているルールを特定する必要があります。既存のルールを Count アクションに設定すると、リクエストがブロックされなくなり、サービスが一時的に復元されます。その後、ログを確認して、どのルールが以前にリクエストをブロックしていたかを特定できます。将来ロギングが無効にされないようにするには、管理者 IAM ポリシーを変更して、AWS WAF ウェブ ACL ロギング設定の削除を明示的に拒否する必要があります。リソースポリシーは、リソース自体へのアクセスを制御しますが、ユーザーがロギング設定を変更する能力には直接影響しません。Challenge アクションは、ユーザーに CAPTCHA などのチャレンジを提示するため、API の安定性回復には適していません。