Глобальная образовательная компания запускает веб-приложение на ECS в группе Auto Scaling за ALB. Еженедельно служба аутентификации перегружается из-за всплеска неудачных попыток входа, поступающих примерно с 500 IP-адресов, которые меняются каждую неделю. Архитектор решений должен предотвратить перегрузку службы аутентификации этими неудачными попытками входа с максимальной операционной эффективностью. Какое решение соответствует этому требованию?

Правильный ответ — создание веб-ACL AWS WAF с правилом на основе скорости. Это решение эффективно предотвращает перегрузку службы аутентификации, блокируя IP-адреса, которые превышают заданный порог запросов за короткий период. Поскольку IP-адреса злоумышленников меняются еженедельно, правило на основе скорости автоматически адаптируется к новым угрозам без ручного обновления списка IP-адресов, обеспечивая максимальную операционную эффективность. Использование AWS Firewall Manager для создания группы безопасности, которая запрещает трафик с этих IP-адресов, неэффективно, так как IP-адреса постоянно меняются, требуя частых ручных обновлений. Создание группы безопасности, которая разрешает доступ только из определенных диапазонов CIDR, не решает проблему всплесков неудачных попыток входа, так как легитимные пользователи могут находиться за пределами этих диапазонов, а злоумышленники могут использовать разрешенные IP. Создание веб-ACL AWS WAF с правилом соответствия набору IP-адресов также не подходит, поскольку список вредоносных IP-адресов постоянно меняется, что делает ручное управление непрактичным.