Firma uruchamia aplikację na instancjach Amazon EC2 z bazą danych Amazon RDS. Poświadczenia bazy danych zostały skonfigurowane zgodnie z zasadą najmniejszych uprawnień. Zespół bezpieczeństwa chce chronić zarówno aplikację, jak i bazę danych przed atakami SQL injection i innymi atakami internetowymi przy NAJMNIEJSZYM nakładzie operacyjnym. Które rozwiązanie spełnia te wymagania?

AWS WAF (Web Application Firewall) skutecznie chroni aplikacje webowe przed atakami SQL injection i innymi zagrożeniami internetowymi, takimi jak cross-site scripting (XSS), z minimalnym nakładem operacyjnym, ponieważ jest to usługa zarządzana. Grupy parametrów RDS służą do konfiguracji ustawień bazy danych, w tym tych związanych z bezpieczeństwem, co jest standardową praktyką zarządzania RDS. Pozostałe opcje są mniej odpowiednie: Grupy bezpieczeństwa i listy ACL kontrolują ruch sieciowy na niższym poziomie, ale nie chronią przed atakami na poziomie aplikacji, takimi jak SQL injection. AWS Network Firewall to usługa firewall na poziomie sieci, która jest bardziej złożona i nie jest przeznaczona do ochrony przed atakami na poziomie aplikacji webowych. Użycie różnych kont bazy danych w kodzie aplikacji to dobra praktyka bezpieczeństwa, ale nie chroni przed atakami SQL injection, które są skierowane na aplikację, zanim dotrą do bazy danych.