哪项 AWS 服务可以检查并阻止发送到 Amazon CloudFront 分发的恶意 HTTP 和 HTTPS 请求？

AWS WAF (Web Application Firewall) 是一种 Web 应用程序防火墙，可以帮助保护您的 Web 应用程序或 API 免受常见的 Web 漏洞和机器人程序的侵害，这些漏洞和机器人程序可能会影响可用性、损害安全性或消耗过多的资源。它可以检查并阻止发送到 Amazon CloudFront 分发的恶意 HTTP 和 HTTPS 请求。 Amazon GuardDuty 是一种威胁检测服务，用于监控恶意活动和未经授权的行为，但它不直接阻止 HTTP/S 请求。Amazon Inspector 是一种自动化安全评估服务，用于提高应用程序部署在 AWS 上的安全性和合规性，但它不提供实时请求过滤。Amazon Detective 是一项安全服务，可自动收集日志数据并使用机器学习、统计分析和图论来帮助您更快、更轻松地调查潜在的安全问题或可疑发现，但它不用于实时请求阻止。