Welcher AWS-Service kann böswillige HTTP- und HTTPS-Anfragen, die an Amazon CloudFront-Distributionen gesendet werden, inspizieren und blockieren?

AWS WAF (Web Application Firewall) ist der korrekte Dienst, da er speziell dafür entwickelt wurde, Webanwendungen vor gängigen Web-Exploits zu schützen, die die Anwendungsverfügbarkeit beeinträchtigen, die Sicherheit kompromittieren oder übermäßige Ressourcen verbrauchen könnten. Er ermöglicht es Ihnen, Regeln zu konfigurieren, um bösartige HTTP- und HTTPS-Anfragen, die an Dienste wie Amazon CloudFront gesendet werden, zu inspizieren und zu blockieren. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf bösartige Aktivitäten und nicht autorisiertes Verhalten überwacht, aber keine Webanfragen blockiert. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der die Sicherheit und Compliance von Anwendungen bewertet, die auf AWS bereitgestellt werden. Amazon Detective hilft bei der Analyse, Untersuchung und schnellen Identifizierung der Grundursache von Sicherheitsproblemen, ist aber kein Dienst zum Blockieren von Anfragen.