¿Qué servicio o característica de AWS se puede utilizar para bloquear ataques de inyección SQL?

AWS WAF (Web Application Firewall) es el servicio correcto porque ayuda a proteger las aplicaciones web de exploits comunes, como los ataques de inyección SQL, al permitirle configurar reglas que bloquean patrones de ataque específicos. AWS Shield es un servicio de protección contra DDoS gestionado, que defiende contra ataques de denegación de servicio distribuido, no inyecciones SQL. Las Network ACLs (Listas de Control de Acceso a la Red) operan en la capa de red y filtran el tráfico basándose en direcciones IP y puertos, no en el contenido de las solicitudes web. Los Security Groups (Grupos de Seguridad) actúan como firewalls virtuales para instancias EC2, controlando el tráfico a nivel de instancia, pero tampoco inspeccionan el contenido de las solicitudes web para detectar ataques de inyección SQL.