¿Qué acción puede implementar una empresa utilizando security groups en AWS?

Los security groups actúan como firewalls virtuales a nivel de instancia para controlar el tráfico entrante y saliente. Permiten especificar reglas para permitir el acceso a puertos y protocolos específicos desde direcciones IP o otros security groups. Por lo tanto, la opción correcta es permitir el acceso a una instancia de Amazon EC2 a través de un puerto específico únicamente, ya que esta es su función principal. Denegar el acceso a direcciones IP maliciosas a nivel de subred es una función de las Network Access Control Lists (NACLs), no de los security groups, que operan a nivel de instancia. Proteger los datos en caché de CloudFront es una función de CloudFront o AWS WAF, no de los security groups. Aplicar un firewall sin estado es una característica de las NACLs, mientras que los security groups son firewalls con estado.