本番サーバーへの不審なアクセスを検知した

CloudWatchのログで深夜に大量の不審なAPIアクセスを検知しました。IPは海外から複数。一部のエンドポイントにSQLインジェクションを試みた形跡があります。今何をすべきですか？