Компания использует AWS WAF для защиты пользовательского публичного API, работающего на Amazon EC2 за Application Load Balancer. Веб-ACL использует группу правил AWS Managed Rules. После обновления программного обеспечения API и его клиента некоторые запросы завершаются с ошибкой и вызывают нестабильность. Логирование не было включено в веб-ACL. Инженер по безопасности включает логирование AWS WAF в Amazon CloudWatch Logs и должен немедленно восстановить работу сервиса, выявить проблему и гарантировать, что логирование не может быть отключено в будущем. Какие дополнительные шаги должен предпринять инженер?

Правильный ответ включает три ключевых шага. Во-первых, изменение действия правил на Count позволяет запросам проходить через WAF, не блокируя их, что немедленно восстанавливает работу сервиса, пока идет расследование. Это критично для устранения нестабильности. Во-вторых, просмотр логов с действием Count позволяет точно определить, какое правило AWS Managed Rules блокирует легитимные запросы, не прерывая работу сервиса. В-третьих, изменение политик IAM для администраторов WAF является правильным способом предотвратить отключение логирования в будущем, поскольку IAM контролирует разрешения пользователей и ролей. Остальные варианты неверны, потому что: Использование политики ресурсов AWS WAF для предотвращения удаления конфигураций логирования не является стандартным или эффективным методом контроля разрешений пользователей; для этого используются политики IAM. Добавление действия Challenge в правила не является оптимальным для немедленного восстановления сервиса, так как оно может вызвать дополнительные проблемы для легитимных пользователей, требуя от них прохождения проверки, что противоречит цели быстрого восстановления.