Een bedrijf draait een applicatie op Amazon EC2-instances met een Amazon RDS-database. Databasecredentials zijn geconfigureerd volgens het principe van least privilege. Het beveiligingsteam wil zowel de applicatie als de database beschermen tegen SQL-injectie en andere webgebaseerde aanvallen met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het gebruik van AWS WAF om de applicatie te beschermen en RDS parameter groups voor databasebeveiligingsinstellingen. AWS WAF (Web Application Firewall) is specifiek ontworpen om webapplicaties te beschermen tegen veelvoorkomende webgebaseerde aanvallen zoals SQL-injectie, met minimale operationele overhead. RDS parameter groups stellen u in staat om databasebeveiligingsinstellingen centraal te beheren. Het gebruik van security groups en netwerk-ACL's is essentieel voor netwerkbeveiliging, maar biedt geen bescherming tegen SQL-injectie op applicatieniveau. AWS Network Firewall is een stateful firewall op netwerkniveau en is niet ontworpen voor applicatielaagbeveiliging zoals SQL-injectie. Het gebruik van verschillende databaseaccounts en het toepassen van least privilege is een goede beveiligingspraktijk, maar beschermt de applicatie niet direct tegen externe SQL-injectieaanvallen en is geen vervanging voor een WAF.