Une entreprise héberge une application Web derrière un Application Load Balancer (ALB). L'équipe de sécurité souhaite protéger l'application contre les exploits Web courants tels que l'injection SQL et le cross-site scripting (XSS), en utilisant un service managé qui ne nécessite aucune gestion d'infrastructure sous-jacente. Quel service AWS doit-elle utiliser ?
Choisissez la meilleure réponse.
Bonne réponse
AWS WAF est un pare-feu d'applications Web managé qui protège les applications Web contre les exploits courants tels que l'injection SQL et le cross-site scripting (XSS). Il s'intègre directement aux Application Load Balancers et ne nécessite aucune gestion d'infrastructure sous-jacente, ce qui en fait le choix idéal pour ce cas d'utilisation.
AWS Shield Advanced
AWS Shield Advanced offre une protection DDoS améliorée et un accès 24h/24 et 7j/7 à l'équipe de réponse DDoS (DRT). Cependant, il n'inspecte pas nativement les requêtes de la couche application à la recherche d'une injection SQL ou d'XSS ; cette capacité est fournie par AWS WAF. Shield Advanced peut être utilisé conjointement avec WAF mais ne le remplace pas pour bloquer les exploits Web courants.
AWS WAF
AWS WAF est un pare-feu d'applications Web managé qui vous permet de créer des règles personnalisables pour bloquer les modèles d'attaque courants tels que l'injection SQL et le cross-site scripting. Il s'intègre directement aux Application Load Balancers, Amazon CloudFront et API Gateway, et ne nécessite aucune gestion de serveur ou de logiciel.
Amazon Inspector
Amazon Inspector est un service de gestion des vulnérabilités qui évalue automatiquement les instances EC2 et les configurations réseau à la recherche de vulnérabilités logicielles et d'exposition réseau non intentionnelle. Il ne fournit pas de protection en temps réel contre les attaques de la couche application Web telles que l'injection SQL.
Amazon GuardDuty
Amazon GuardDuty est un service de détection continue des menaces qui utilise le machine learning et une intelligence sur les menaces intégrée pour identifier une activité suspecte dans votre environnement AWS (par exemple, des instances compromises, un accès non autorisé). Il ne bloque pas activement les requêtes Web malveillantes ; il génère plutôt des alertes en cas de problèmes de sécurité potentiels.
AWS WAF inspecte les requêtes HTTP(S) au niveau de la couche ALB, CloudFront, API Gateway ou AppSync et applique des groupes de règles, y compris les AWS Managed Rules pour l'injection SQL et le cross-site scripting, ainsi que des règles basées sur le taux pour les abus volumétriques. Il est entièrement managé, il n'y a donc aucune instance ou correctif à maintenir. WAF fonctionne au niveau de la couche 7 et évalue la requête avant qu'elle n'atteigne la cible, enregistrant les correspondances dans CloudWatch ou Kinesis. Shield Advanced traite les attaques DDoS des couches 3/4 et offre une protection des coûts, et non une inspection de la charge utile de l'application. Inspector analyse les charges de travail à la recherche de vulnérabilités et GuardDuty analyse les journaux et les métadonnées réseau à la recherche de menaces. Un scénario réaliste est le blocage d'une charge utile SQLi dans une chaîne de requête ; l'ensemble de règles gérées de WAF correspond au pattern et renvoie un code 403 sans que la requête n'atteigne jamais l'application.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.