Uma empresa hospeda um aplicativo web no EC2 e precisa aplicar regras personalizadas para inspecionar e controlar o tráfego web de entrada. Qual serviço da AWS oferece essa capacidade?

O AWS WAF (Web Application Firewall) é a escolha correta porque permite criar regras personalizadas para monitorar e controlar o tráfego HTTP e HTTPS que chega aos seus recursos web, como instâncias EC2. Ele pode filtrar ataques comuns da web, como injeção de SQL e cross-site scripting (XSS), e você pode definir regras baseadas em padrões específicos de tráfego. Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas e comportamentos não autorizados. Não é um firewall de aplicação web. Amazon Macie é um serviço de segurança de dados que usa aprendizado de máquina para descobrir, classificar e proteger dados sensíveis. Não inspeciona tráfego web em tempo real. AWS Shield é um serviço de proteção contra ataques DDoS, oferecendo proteção automática e gerenciada. Embora importante para a segurança web, ele não oferece a capacidade de aplicar regras personalizadas para inspecionar e controlar o tráfego web de entrada no nível da aplicação.