Een bedrijf gebruikt AWS WAF om een aangepaste openbare API te beschermen die draait op Amazon EC2 achter een Application Load Balancer. De web ACL gebruikt een AWS Managed Rules-regelgroep. Na een software-upgrade van de API en de client ervan, mislukken sommige verzoeken en veroorzaken ze instabiliteit. Logboekregistratie was niet ingeschakeld op de web ACL. De beveiligingsengineer schakelt AWS WAF-logboekregistratie in naar Amazon CloudWatch Logs en moet onmiddellijk de service herstellen, het probleem identificeren en ervoor zorgen dat logboekregistratie in de toekomst niet kan worden uitgeschakeld. Welke aanvullende stappen moet de engineer nemen?

De correcte optie pakt alle drie de vereisten aan. Het instellen van regels op 'Count' (tellen) in de web ACL is essentieel om de service onmiddellijk te herstellen, omdat dit voorkomt dat WAF verzoeken blokkeert terwijl het probleem wordt geïdentificeerd. Door de logs te controleren, kan de specifieke regel worden geïdentificeerd die de legitieme verzoeken blokkeert. Ten slotte zorgt het wijzigen van IAM-beleidsregels voor AWS WAF-beheerders om het verwijderen van logboekregistratieconfiguraties te voorkomen, ervoor dat logboekregistratie in de toekomst niet kan worden uitgeschakeld. De andere opties zijn incorrect omdat: Het gebruik van een AWS WAF-resourcebeleid om het verwijderen van logboekregistratieconfiguraties te voorkomen, is niet de juiste methode; IAM-beleid is de juiste manier om gebruikersrechten te beheren. Het toevoegen van een 'Challenge'-actie (uitdaging) is niet nodig voor onmiddellijk herstel en kan de gebruikerservaring onnodig beïnvloeden. De focus ligt op het identificeren en oplossen van de blokkade, niet op het uitdagen van gebruikers.