Una empresa aloja una aplicación web en EC2 y necesita aplicar reglas personalizadas para inspeccionar y controlar el tráfico web entrante. ¿Qué servicio de AWS proporciona esta capacidad?

AWS WAF (Web Application Firewall) es el servicio correcto porque permite definir reglas personalizadas para monitorear y controlar el tráfico HTTP y HTTPS que llega a sus aplicaciones web. Esto incluye la capacidad de bloquear patrones de ataque comunes como inyecciones SQL o scripting entre sitios (XSS). Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas y comportamientos no autorizados, pero no inspecciona ni controla el tráfico web entrante directamente. Amazon Macie es un servicio de descubrimiento y protección de datos sensibles. AWS Shield es un servicio de protección contra ataques DDoS, que ofrece protección a nivel de red y transporte, pero no permite reglas personalizadas para la inspección del contenido del tráfico web como WAF.