Qual ação uma empresa pode implementar usando security groups na AWS?

Security groups atuam como firewalls virtuais que controlam o tráfego de entrada e saída para instâncias EC2. Eles permitem especificar regras para permitir o tráfego com base em protocolos, portas e endereços IP de origem/destino. Portanto, permitir acesso a uma instância EC2 através de apenas uma porta específica (por exemplo, porta 80 para HTTP) é uma função central dos security groups. Negar acesso a endereços IP maliciosos em nível de sub-rede é feito por Network ACLs (NACLs), que operam em um nível diferente e são sem estado. Proteger dados em cache do CloudFront envolve outras estratégias de segurança, como WAF ou criptografia. Aplicar um firewall sem estado é a função de uma Network ACL, não de um security group, que é com estado.