Welke AWS-service of -functie kan worden gebruikt om SQL-injectieaanvallen te blokkeren?

AWS WAF (Web Application Firewall) is een webapplicatie-firewall die helpt webapplicaties te beschermen tegen veelvoorkomende web-exploits die de beschikbaarheid kunnen beïnvloeden, de beveiliging in gevaar kunnen brengen of buitensporige middelen kunnen verbruiken. SQL-injectie is een van deze veelvoorkomende exploits die AWS WAF kan detecteren en blokkeren door regels te configureren die specifiek gericht zijn op dit type aanval. AWS Shield is een DDoS-beschermingsservice, die zich richt op volumetrische en protocolaanvallen, niet op applicatielaag-exploits zoals SQL-injectie. Network ACL's (Access Control Lists) en Security Groups zijn firewall-functies op respectievelijk subnet- en instantie-niveau, die verkeer filteren op basis van IP-adressen, poorten en protocollen, maar geen inzicht hebben in de inhoud van HTTP-verzoeken om SQL-injectie te detecteren.