Welche AWS-Funktion können Sie verwenden, um eine Firewall einzurichten, die den Datenverkehr steuert, der in ein Amazon VPC-Subnetz hinein- und herausgeht?

Eine Network Access Control List (Network ACL) ist eine optionale Sicherheitsebene für Ihre VPC, die als Firewall für die Steuerung des Datenverkehrs in und aus einem oder mehreren Subnetzen fungiert. Sie ist zustandslos, was bedeutet, dass separate Regeln für eingehenden und ausgehenden Datenverkehr erforderlich sind. Eine Security Group ist eine zustandsbehaftete Firewall auf Instanzebene, die den Datenverkehr zu und von einer einzelnen EC2-Instanz steuert. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, die die Anwendungsverfügbarkeit beeinträchtigen, die Sicherheit gefährden oder übermäßige Ressourcen verbrauchen könnten. AWS Firewall Manager ist ein Sicherheitsmanagementdienst, der Ihnen die zentrale Konfiguration und Verwaltung von Firewall-Regeln für Ihre Konten und Anwendungen in AWS ermöglicht.