Która usługa lub funkcja AWS może być użyta do blokowania ataków typu SQL injection?

AWS WAF (Web Application Firewall) to usługa, która pomaga chronić aplikacje internetowe przed typowymi zagrożeniami, takimi jak ataki SQL injection i cross-site scripting (XSS). Umożliwia definiowanie reguł, które blokują lub zezwalają na ruch HTTP/S w oparciu o określone warunki. Network ACLs (Listy kontroli dostępu do sieci) i Security groups (Grupy zabezpieczeń) działają na niższych warstwach sieciowych (odpowiednio podsieć i instancja), filtrując ruch na podstawie adresów IP i portów, ale nie są w stanie analizować treści żądań HTTP w celu wykrycia ataków SQL injection. AWS Trusted Advisor to usługa doradcza, która pomaga optymalizować koszty, wydajność, bezpieczeństwo i odporność, ale nie jest mechanizmem blokującym ataki w czasie rzeczywistym.