Ein Unternehmen hostet eine Webanwendung auf EC2 und muss benutzerdefinierte Regeln anwenden, um den eingehenden Web-Traffic zu überprüfen und zu steuern. Welcher AWS-Dienst bietet diese Funktion?

AWS WAF (Web Application Firewall) ist der richtige Dienst, da er es Unternehmen ermöglicht, benutzerdefinierte Regeln zu definieren, um den eingehenden Web-Traffic zu filtern und zu steuern, bevor er die EC2-Instanzen erreicht. Dies schützt Webanwendungen vor gängigen Web-Exploits und Bots, die die Verfügbarkeit, Sicherheit oder Ressourcen übermäßig belasten könnten. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht, aber keine Regeln für den Web-Traffic anwendet. Amazon Macie ist ein Datensicherheits- und Datenschutzdienst, der sensible Daten in S3-Buckets erkennt. AWS Shield ist ein verwalteter Dienst zum Schutz vor Distributed Denial of Service (DDoS)-Angriffen, bietet aber keine detaillierte Filterung auf Anwendungsebene wie WAF.