Een bedrijf bouwt een nieuwe mobiele app en moet verkeersfiltering toepassen om de Application Load Balancer (ALB) te beschermen tegen veelvoorkomende aanvallen op de applicatielaag, zoals cross-site scripting en SQL injection. Het bedrijf heeft minimale infrastructuur en operationeel personeel en wil de operationele verantwoordelijkheid voor het beheren en updaten van servers verminderen. Wat moet een solutions architect aanbevelen?

Het configureren van AWS WAF-regels en deze koppelen aan de ALB is de meest geschikte oplossing. AWS WAF (Web Application Firewall) is een beheerde service die bescherming biedt tegen veelvoorkomende web exploits en bots die de beschikbaarheid kunnen beïnvloeden, de beveiliging in gevaar kunnen brengen of buitensporige middelen kunnen verbruiken. Het kan worden gekoppeld aan een ALB en beschermt tegen aanvallen op de applicatielaag, zoals cross-site scripting en SQL injection. Omdat het een beheerde service is, vermindert het de operationele verantwoordelijkheid voor het beheren van servers, wat past bij de behoeften van het bedrijf. Het implementeren van de applicatie met Amazon S3 met openbare hosting ingeschakeld is onjuist omdat S3 geen applicatielaagbeveiliging biedt tegen de genoemde aanvallen en primair bedoeld is voor statische websitehosting. AWS Shield Advanced is een DDoS-beschermingsservice die voornamelijk beschermt tegen grootschalige DDoS-aanvallen op de netwerk- en transportlaag, niet specifiek tegen aanvallen op de applicatielaag zoals SQL injection. Het maken van een nieuwe ALB die verkeer naar een Amazon EC2-instantie stuurt waarop een firewall van derden draait, voegt operationele complexiteit toe en verhoogt de operationele verantwoordelijkheid voor het beheren en updaten van servers, wat in strijd is met de wens van het bedrijf.