Una empresa aloja una aplicación web detrás de un Application Load Balancer (ALB). El equipo de seguridad desea proteger la aplicación contra exploits web comunes como la inyección SQL y el cross-site scripting (XSS), utilizando un servicio administrado que no requiera gestión de infraestructura subyacente. ¿Qué servicio de AWS deben usar?
Elige la mejor respuesta.
Respuesta correcta
AWS WAF es un firewall de aplicaciones web administrado que protege las aplicaciones web contra exploits comunes como la inyección SQL y el cross-site scripting (XSS). Se integra directamente con Application Load Balancers y no requiere gestión de infraestructura subyacente, lo que lo convierte en la opción correcta para este caso de uso.
AWS Shield Advanced
AWS Shield Advanced proporciona protección DDoS mejorada y acceso 24/7 al Equipo de Respuesta DDoS (DRT). Sin embargo, no inspecciona de manera nativa las solicitudes de la capa de aplicación en busca de inyección SQL o XSS; esa capacidad es proporcionada por AWS WAF. Shield Advanced se puede utilizar junto con WAF, pero no lo reemplaza para bloquear exploits web comunes.
AWS WAF
AWS WAF es un firewall de aplicaciones web administrado que le permite crear reglas personalizables para bloquear patrones de ataque comunes como la inyección SQL y el cross-site scripting. Se integra directamente con Application Load Balancers, Amazon CloudFront y API Gateway, y no requiere gestión de servidores ni de software.
Amazon Inspector
Amazon Inspector es un servicio de gestión de vulnerabilidades que evalúa automáticamente las instancias EC2 y las configuraciones de red en busca de vulnerabilidades de software y exposición de red no intencional. No proporciona protección en tiempo real contra ataques a la capa de aplicaciones web como la inyección SQL.
Amazon GuardDuty
Amazon GuardDuty es un servicio de detección de amenazas continuo que utiliza machine learning e inteligencia de amenazas integrada para identificar actividad sospechosa en su entorno de AWS (por ejemplo, instancias comprometidas, acceso no autorizado). No bloquea activamente solicitudes web maliciosas; más bien genera alertas para posibles problemas de seguridad.
AWS WAF inspecciona solicitudes HTTP(S) en la capa de ALB, CloudFront, API Gateway o AppSync y aplica grupos de reglas, incluidas las AWS Managed Rules para inyección SQL y cross-site scripting, además de reglas basadas en tasas para abusos volumétricos. Está totalmente administrado, por lo que no hay instancias ni parches que mantener. WAF opera en la capa 7 y evalúa la solicitud antes de que llegue al destino, registrando las coincidencias en CloudWatch o Kinesis. Shield Advanced aborda DDoS de capa 3/4 y proporciona protección contra costos, no inspección de carga útil de aplicación. Inspector escanea cargas de trabajo en busca de vulnerabilidades y GuardDuty analiza registros y metadatos de red en busca de amenazas. Un escenario realista es bloquear una carga útil de SQLi en una cadena de consulta; el conjunto de reglas administradas de WAF coincide con el patrón y devuelve un 403 sin que la solicitud llegue nunca a la aplicación.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.