Orion Foods, CloudFront destekli bir ALB aracılığıyla dinamik fiyatlandırma sunmaktadır. Rakipler /prices adresini agresif bir şekilde kazımaktadır ve güvenlik ekibi, kaynakta değişiklik yapmadan tarayıcıların katı güvenlik başlıklarını uygulamasını istemektedir. Ekip, her iki hedefi de minimum operasyonel yük ile karşılamak için hangi eylemleri gerçekleştirmelidir? (İki tane seçin.)

Rakiplerin /prices adresini kazımasını engellemek için, CloudFront Web ACL üzerinde IP adresine göre istekleri toplayan ve /prices yolunu hedefleyen bir AWS WAF oran tabanlı kuralı oluşturmak, aşırı istek gönderen IP'leri otomatik olarak engelleyerek veya sınırlayarak etkili bir çözüm sunar. Bu, minimum operasyonel yük ile saldırıları azaltır. Tarayıcıların katı güvenlik başlıklarını uygulamasını sağlamak için, HSTS, X-Content-Type-Options, X-Frame-Options ve bir İçerik Güvenliği Politikası (CSP) içeren bir CloudFront yönetilen yanıt başlıkları politikası oluşturmak ve bunu önbellek davranışlarına eklemek, kaynakta değişiklik yapmadan güvenlik duruşunu iyileştirir. AWS Shield Standard, DDoS koruması sağlar ancak yanıt başlıkları eklemez veya otomatik oran sınırlaması yapmaz. ALB dinleyici kuralları yanıt başlıklarını değiştirebilir ancak bu, CloudFront'un önbellekleme yeteneklerinden yararlanmaz ve daha fazla operasyonel yük getirir. Güvenlik grupları ALB veya EC2 seviyesinde çalışır, CloudFront'un edge konumlarında istemci IP başına bağlantıları kısmak için uygun değildir.