Una empresa migró a AWS y necesita proteger el tráfico que entra y sale de su VPC de producción. Anteriormente, un servidor de inspección on-premises realizaba la inspección y el filtrado del tráfico. La empresa desea la misma funcionalidad en AWS. ¿Qué solución cumple estos requisitos?

AWS Network Firewall es un servicio de firewall gestionado que facilita la implementación de protecciones de red esenciales para todas las VPC. Permite crear reglas de filtrado de tráfico entrante y saliente, incluyendo inspección de estado, filtrado de direcciones IP, filtrado de nombres de dominio y filtrado de patrones de paquetes, lo que replica la funcionalidad de un servidor de inspección on-premises. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas, no un firewall para inspección y filtrado activo. Traffic Mirroring duplica el tráfico para análisis, pero no lo filtra ni lo bloquea. AWS Firewall Manager es un servicio de gestión de seguridad que ayuda a configurar y auditar reglas de firewall en varias cuentas y VPC, pero requiere un servicio de firewall subyacente como AWS Network Firewall para aplicar las reglas.