Küresel bir şirket, us-east-1 ve ap-southeast-2 Bölgelerindeki sadakat kullanıcıları için REST API'leri sağlamak amacıyla Amazon API Gateway kullanmaktadır. Bir çözümler mimarının, bu API Gateway tarafından yönetilen REST API'lerini birden çok hesapta SQL injection ve siteler arası komut dosyası çalıştırma saldırılarına karşı EN AZ yönetim çabasıyla koruması gerekmektedir. Mimar hangi çözümü kullanmalıdır?

AWS Firewall Manager, birden çok hesap ve Bölge genelinde AWS WAF kurallarını merkezi olarak yönetmenin en az yönetim çabası gerektiren yoludur. Bu, SQL injection ve siteler arası komut dosyası çalıştırma (XSS) gibi yaygın web saldırılarına karşı tutarlı koruma sağlar. Diğer seçenekler daha fazla yönetim çabası gerektirir veya yeterli koruma sağlamaz. Örneğin, her iki Bölgede de AWS WAF kurmak, kuralların her Bölgede ayrı ayrı yönetilmesini gerektirir. AWS Shield, DDoS koruması sağlasa da, SQL injection veya XSS saldırılarına karşı koruma sağlamaz. Tek bir Bölgede AWS Shield kurmak ise küresel bir şirket için yetersiz koruma olacaktır.