Bir şirket, bir Application Load Balancer arkasında Amazon EC2 üzerinde çalışan özel bir genel API'yi korumak için AWS WAF kullanıyor. Web ACL, bir AWS Managed Rules kural grubunu kullanıyor. API ve istemcisinde yapılan bir yazılım yükseltmesinden sonra, bazı istekler başarısız oluyor ve kararsızlığa neden oluyor. Web ACL üzerinde günlük kaydı etkinleştirilmemişti. Güvenlik mühendisi, AWS WAF günlük kaydını Amazon CloudWatch Logs'a etkinleştirir ve hizmeti hemen geri yüklemeli, sorunu belirlemeli ve gelecekte günlük kaydının devre dışı bırakılamamasını sağlamalıdır. Mühendis hangi ek adımları atmalıdır?

Doğru seçenek, sorunu çözmek ve gelecekteki olayları önlemek için en kapsamlı yaklaşımı sunar. İlk olarak, Web ACL'deki kuralları "Count" eylemine ayarlamak (özellikle yeni yazılım yükseltmesiyle ilgili olabilecekler), WAF'ın istekleri engellemesini durdurarak hizmeti hemen geri yükler. Bu, kararsızlığı giderir ve mühendisin günlükleri analiz etmesine olanak tanır. Günlükler incelenerek hangi kuralın istekleri yanlışlıkla engellediği belirlenir. Son olarak, tüm AWS WAF yöneticileri için IAM politikalarını değiştirmek, gelecekte günlük kaydı yapılandırmalarının kaldırılmasını engelleyerek kalıcı bir çözüm sağlar. Diğer seçenekler eksiktir: İkinci seçenek, AWS WAF kaynak politikalarını değiştirmeyi önerir, ancak IAM politikaları, kullanıcıların belirli eylemleri gerçekleştirmesini kısıtlamak için daha uygun bir mekanizmadır. Üçüncü ve dördüncü seçenekler, "Challenge" eylemini kullanmayı önerir. "Challenge", botları engellemek için tasarlanmıştır ve bu senaryoda (yazılım yükseltmesi sonrası API sorunları) uygun değildir; hizmetin hızlı bir şekilde geri yüklenmesini engeller ve kullanıcı deneyimini olumsuz etkileyebilir.