¿Qué recurso de AWS puede alojar reglas de AWS WAF para proteger el tráfico web?

Application Load Balancer (ALB) puede alojar reglas de AWS WAF para proteger el tráfico web porque opera en la capa 7 (capa de aplicación) del modelo OSI. WAF es un firewall de aplicaciones web que filtra el tráfico HTTP/HTTPS, lo cual es compatible con la funcionalidad de un ALB. Amazon EC2 es una instancia de cómputo y no aloja WAF directamente. AWS Trusted Advisor es una herramienta de optimización de costos y rendimiento, no un servicio de seguridad de red. Network Load Balancer (NLB) opera en la capa 4 (capa de transporte) y, por lo tanto, no es compatible con las reglas de WAF, que requieren inspección a nivel de aplicación.