¿Cuál de las siguientes funciona como un firewall a nivel de instancia (host) para controlar el tráfico de entrada y salida?

Los grupos de seguridad actúan como firewalls a nivel de instancia, controlando el tráfico de entrada y salida de una o más instancias de EC2. Son con estado, lo que significa que si permites el tráfico de entrada, el tráfico de salida de respuesta se permite automáticamente. Las Network Access Control Lists (NACL) son firewalls sin estado a nivel de subred, controlando el tráfico hacia y desde una subred. AWS Trusted Advisor es una herramienta de optimización de costos, rendimiento, seguridad y tolerancia a fallos, no un firewall. Las Virtual Private Gateways se utilizan para conectar tu red local a tu VPC a través de una VPN o AWS Direct Connect, no para filtrar el tráfico a nivel de instancia.