¿Qué servicio o característica de AWS se puede utilizar para aplicar reglas de seguridad que se aplican a instancias individuales de Amazon EC2?

Los grupos de seguridad actúan como un firewall virtual a nivel de instancia para las instancias de Amazon EC2, controlando el tráfico entrante y saliente. Se configuran para permitir o denegar el tráfico en función de reglas que especifican protocolos, puertos y rangos de IP de origen/destino. Las Network ACLs (Listas de Control de Acceso a la Red) operan a nivel de subred, no de instancia individual, y son sin estado. AWS Trusted Advisor es una herramienta de optimización de costos, rendimiento, seguridad y tolerancia a fallos, no un mecanismo de seguridad a nivel de instancia. AWS WAF (Web Application Firewall) protege las aplicaciones web de exploits comunes, operando a nivel de aplicación, no de instancia EC2.