Uma empresa hospeda uma aplicação web atrás de um Application Load Balancer (ALB). A equipe de segurança deseja proteger a aplicação contra exploits web comuns, como injeção de SQL e cross-site scripting (XSS), usando um serviço gerenciado que não exija gerenciamento de infraestrutura subjacente. Qual serviço da AWS eles devem usar?
Escolha a melhor resposta.
Resposta correta
O AWS WAF é um firewall de aplicativo web gerenciado que protege aplicativos web contra exploits comuns como injeção de SQL e cross-site scripting (XSS). Ele se integra diretamente a Application Load Balancers e não requer gerenciamento de infraestrutura subjacente, tornando-se a escolha correta para este caso de uso.
AWS Shield Advanced
O AWS Shield Advanced oferece proteção DDoS aprimorada e acesso 24/7 à Equipe de Resposta a DDoS (DRT). No entanto, ele não inspeciona nativamente solicitações da camada de aplicativo em busca de injeção de SQL ou XSS; essa capacidade é fornecida pelo AWS WAF. O Shield Advanced pode ser usado em conjunto com o WAF, mas não o substitui para bloquear exploits web comuns.
AWS WAF
O AWS WAF é um firewall de aplicativo web gerenciado que permite criar regras personalizáveis para bloquear padrões de ataque comuns, como injeção de SQL e cross-site scripting. Ele se integra diretamente a Application Load Balancers, Amazon CloudFront e API Gateway, e não requer gerenciamento de servidor ou software.
Amazon Inspector
O Amazon Inspector é um serviço de gerenciamento de vulnerabilidades que avalia automaticamente instâncias EC2 e configurações de rede em busca de vulnerabilidades de software e exposição de rede não intencional. Ele não fornece proteção em tempo real contra ataques na camada de aplicativo web, como injeção de SQL.
Amazon GuardDuty
O Amazon GuardDuty é um serviço contínuo de detecção de ameaças que usa machine learning e inteligência de ameaças integrada para identificar atividades suspeitas em seu ambiente AWS (por exemplo, instâncias comprometidas, acesso não autorizado). Ele não bloqueia ativamente solicitações web maliciosas; em vez disso, gera alertas para potenciais problemas de segurança.
O AWS WAF inspeciona solicitações HTTP(S) na camada do ALB, CloudFront, API Gateway ou AppSync e aplica grupos de regras, incluindo as AWS Managed Rules para injeção de SQL e cross-site scripting, além de regras baseadas em taxa para abusos volumétricos. Ele é totalmente gerenciado, portanto, não há instâncias ou patches para manter. O WAF opera na camada 7 e avalia a solicitação antes que ela chegue ao destino, registrando correspondências no CloudWatch ou Kinesis. O Shield Advanced aborda DDoS de camada 3/4 e fornece proteção de custos, não inspeção de payload de aplicativos. O Inspector examina cargas de trabalho em busca de vulnerabilidades e o GuardDuty analisa logs e metadados de rede em busca de ameaças. Um cenário realista é bloquear um payload de SQLi em uma string de consulta; o conjunto de regras gerenciadas do WAF corresponde ao padrão e retorna um 403 sem que a solicitação chegue ao aplicativo.
Sobre estas questões de prática
Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.