Como você pode proteger o AWS Elastic Load Balancers como arquiteto de sistemas?

1 Escolha o tipo certo de ELB

A AWS oferece três tipos de ELBs: Application Load Balancer (ALVA), Balanceador de Carga de Rede (NLB)e Classic Load Balancer (CLB). Cada tipo tem recursos, desempenho e implicações de segurança diferentes. Como arquiteto de sistemas, você deve escolher o tipo de ELB que melhor se adapta às necessidades do aplicativo e aos requisitos de segurança. Por exemplo, os ALBs oferecem suporte a regras de roteamento avançadas, protocolos HTTP/2 e WebSocket, mas também expõem mais informações nos cabeçalhos HTTP. Os NLBs são rápidos, escalonáveis e transparentes, mas não oferecem suporte à terminação SSL ou ao roteamento baseado em caminho. Os CLBs são o tipo mais antigo e simples de ELBs, mas têm funcionalidade limitada e não são recomendados para novas aplicações.

3 Habilitar criptografia SSL/TLS

A criptografia SSL/TLS é um protocolo que protege a comunicação entre seus clientes e seus ELBs, e entre seus ELBs e seus destinos. A criptografia SSL/TLS impede a espionagem, adulteração e falsificação dos dados em trânsito. Como arquiteto de sistemas, você deve habilitar a criptografia SSL/TLS em seus ELBs fazendo upload ou importando seus próprios certificados ou usando o AWS Certificate Manager (ACM) para provisionar e gerenciar seus certificados. Você também deve usar protocolos HTTPS ou SSL para os ouvintes e os grupos-alvo de seus ELBs e configurar as diretivas de segurança e conjuntos de codificação que correspondem aos seus padrões de segurança.

4 Monitore e audite seus ELBs

Monitorar e auditar seus ELBs são essenciais para detectar e responder a quaisquer problemas ou anomalias de segurança. Como arquiteto de sistemas, você deve usar o AWS CloudWatch para coletar e analisar métricas e logs de seus ELBs, como contagem de solicitações, latência, taxa de erro e status de integridade. Você também deve usar o AWS CloudTrail para rastrear e registrar as chamadas de API feitas aos seus ELBs, como criação, exclusão, modificação ou alterações de configuração. Você também deve usar o AWS Config para avaliar e verificar a conformidade de seus ELBs com suas políticas de segurança e práticas recomendadas.

5 Usar o AWS WAF e o Shield

O AWS WAF e o Shield são dois serviços que ajudam a proteger seus ELBs contra ataques da Web, como injeção de SQL, scripts entre sites, negação de serviço e tráfego de bots. O AWS WAF é um firewall de aplicativo da web que permite definir regras e filtros personalizados para bloquear ou permitir o tráfego com base nos atributos da solicitação, como o endereço IP, o cabeçalho, o corpo ou a cadeia de caracteres de consulta. O AWS Shield é um serviço gerenciado que fornece proteção básica e avançada contra negação de serviço distribuída (DDoS) ataques, como inundações SYN, reflexão UDP ou inundações de consulta DNS. Como arquiteto de sistemas, você deve usar o AWS WAF e o Shield para aprimorar a segurança e a disponibilidade de seus ELBs e seus aplicativos.

6 Revise e atualize seus ELBs regularmente

A segurança não é um evento único, mas um processo contínuo que requer revisão e atualização regulares. Como arquiteto de sistemas, você deve revisar e atualizar seus ELBs regularmente para garantir que eles estejam seguindo as melhores práticas de segurança e recomendações mais recentes da AWS e de outras fontes. Você também deve testar e validar seus ELBs para detectar vulnerabilidades ou configurações incorretas, usando ferramentas como AWS Trusted Advisor, AWS Inspector ou AWS Security Hub. Você também deve aplicar quaisquer patches ou atualizações aos seus ELBs e seus alvos o mais rápido possível, para evitar quaisquer riscos de segurança ou problemas de desempenho.