Een bedrijf wil AWS WAF web ACL's implementeren om de applicatiebeveiliging te verbeteren voor een app achter een Application Load Balancer. De web ACL's mogen legitiem verkeer niet blokkeren. Wat is de aanbevolen manier voor de solutions architect om de web ACL-regels te configureren om te voorkomen dat geldige gebruikers worden beïnvloed?

De aanbevolen methode is om de regels eerst in de 'Count'-modus te zetten. Dit betekent dat WAF het verkeer wel evalueert en logt welke regels getriggerd worden, maar het verkeer niet blokkeert. Door WAF-logging in te schakelen en de gelogde verzoeken te analyseren op 'false positives' (legitiem verkeer dat onterecht als kwaadaardig wordt geïdentificeerd), kan de solutions architect de regels verfijnen. Pas nadat is vastgesteld dat de regels geen legitiem verkeer blokkeren, kan de actie van de regels geleidelijk worden gewijzigd van 'Count' naar 'Block'. De andere opties zijn minder geschikt: Alleen snelheidsgebaseerde regels zijn onvoldoende voor uitgebreide applicatiebeveiliging en het instellen van een hoge limiet vermindert de effectiviteit. Het onmiddellijk instellen van regels op 'Block' met alleen door AWS beheerde regelgroepen kan leiden tot het blokkeren van legitiem verkeer voordat de regels zijn getest en verfijnd. Aangepaste regelgroepen met de actie 'Allow' zijn niet de juiste aanpak om kwaadaardig verkeer te blokkeren; de 'Allow'-actie laat verkeer door, en het omzetten naar 'Block' na analyse kan nog steeds leiden tot onbedoelde blokkades.