Welke AWS-service of -functie moet het bedrijf gebruiken om applicaties te beschermen tegen SQL-injectieaanvallen?

AWS WAF (Web Application Firewall) is de juiste keuze omdat het webapplicaties beschermt tegen veelvoorkomende web-exploits, waaronder SQL-injectieaanvallen. WAF stelt u in staat om regels te configureren die verkeer filteren op basis van patronen die wijzen op kwaadaardige aanvallen. Network ACLs (Access Control Lists) en Security Groups werken op lagere netwerklagen en filteren verkeer op basis van IP-adressen en poorten, maar bieden geen bescherming tegen applicatie-specifieke aanvallen zoals SQL-injectie. AWS Certificate Manager (ACM) beheert SSL/TLS-certificaten en heeft geen functie voor het detecteren of voorkomen van SQL-injectieaanvallen.