Uma empresa migrou para a AWS e precisa proteger o tráfego que entra e sai de sua VPC de produção. Anteriormente, um servidor de inspeção on-premises realizava a inspeção e filtragem de tráfego. A empresa deseja a mesma funcionalidade na AWS. Qual solução atende a esses requisitos?

O AWS Network Firewall é um serviço gerenciado que facilita a implantação, manutenção e dimensionamento de firewalls de rede em suas VPCs. Ele permite criar regras de inspeção de tráfego stateful e stateless, filtragem de URLs, prevenção de intrusões e detecção de anomalias, replicando a funcionalidade de um servidor de inspeção on-premises. O Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas e comportamentos não autorizados, mas não realiza inspeção e filtragem de tráfego em linha. O Traffic Mirroring permite capturar e encaminhar o tráfego de rede para análise, mas não executa a filtragem diretamente. O AWS Firewall Manager é um serviço de gerenciamento de segurança que ajuda a configurar e auditar regras de firewall em várias contas e VPCs, mas não é o firewall em si; ele gerencia outros serviços de firewall, como o AWS Network Firewall.