Firma używa AWS WAF do ochrony niestandardowego publicznego API działającego na Amazon EC2 za Application Load Balancerem. Web ACL używa grupy reguł AWS Managed Rules. Po aktualizacji oprogramowania API i jego klienta, niektóre żądania kończą się niepowodzeniem i powodują niestabilność. Logowanie nie było włączone w web ACL. Inżynier bezpieczeństwa włącza logowanie AWS WAF do Amazon CloudWatch Logs i musi natychmiast przywrócić usługę, zidentyfikować problem oraz zapewnić, że logowanie nie będzie mogło zostać wyłączone w przyszłości. Jakie dodatkowe kroki powinien podjąć inżynier?

Poprawna odpowiedź rozwiązuje wszystkie trzy wymagania. Zmiana akcji reguł na Count pozwala na przepuszczenie ruchu i przywrócenie usługi, jednocześnie rejestrując, które reguły zostałyby uruchomione, co umożliwia identyfikację problemu w logach CloudWatch. Modyfikacja polityk IAM administratorów AWS WAF jest właściwym sposobem na zapobieganie wyłączaniu logowania w przyszłości, ponieważ polityki IAM kontrolują uprawnienia użytkowników do zarządzania zasobami AWS, w tym konfiguracją logowania WAF. Opcja z polityką zasobów AWS WAF jest nieprawidłowa, ponieważ polityki zasobów są używane do kontrolowania dostępu do konkretnego zasobu, a nie do uprawnień użytkowników. Użycie akcji Challenge nie jest idealne do szybkiego przywrócenia usługi, ponieważ nadal może blokować lub utrudniać ruch, wymagając interakcji użytkownika.