パブリック API は、Application Load Balancer (ALB) の背後にある AWS Fargate 上で Amazon ECS タスクとして実行されます。Service Auto Scaling は、CPU に基づいてタスクをスケーリングします。最近、SQL インジェクション攻撃の急増により、サービスが最大までスケーリングされ、API が使用できなくなりました。アーキテクトは、SQL インジェクション攻撃が ECS サービスに到達するのを阻止し、正当なトラフィックを許可し、運用効率を最大化する必要があります。この要件を満たすソリューションはどれですか？

このソリューションは、AWS WAF を使用して SQL インジェクション攻撃を効果的にブロックします。AWS WAF ウェブ ACL を作成し、SQL データベースルールグループに一致するリクエストをブロックするルールを追加することで、既知の SQL インジェクションパターンを自動的に検出して阻止できます。このウェブ ACL を ALB にアタッチすることで、悪意のあるトラフィックが ECS タスクに到達する前にフィルタリングされます。これにより、正当なトラフィックは許可され、運用効率が維持されます。 AWS WAF Bot Controlは、ボットトラフィック全般を管理するためのものであり、SQLインジェクション攻撃に特化していません。IPセットとLambda関数を使用する方法は、攻撃者のIPアドレスを特定してブロックするまでに時間がかかり、ゼロデイ攻撃やIPアドレスの変更に対応しにくいという欠点があります。