¿Qué servicios se pueden utilizar para bloquear el tráfico de red a una instancia EC2? (Elija dos)

Los Security Groups actúan como un firewall virtual a nivel de instancia, controlando el tráfico entrante y saliente. Permiten o deniegan el tráfico basándose en reglas que especifican protocolos, puertos y rangos de IP. Las Network ACLs (Listas de Control de Acceso a la Red) son firewalls sin estado a nivel de subred. Controlan el tráfico que entra y sale de una subred entera, aplicando reglas tanto para el tráfico de entrada como de salida. Ambos servicios son fundamentales para la seguridad de la red de instancias EC2. Amazon VPC flow logs, CloudWatch y CloudTrail son herramientas de monitoreo y auditoría, no de bloqueo de tráfico.