Quel service AWS peut inspecter et bloquer les requêtes HTTP et HTTPS malveillantes envoyées aux distributions Amazon CloudFront ?

AWS WAF (Web Application Firewall) est le service AWS conçu pour protéger les applications web contre les exploits courants qui pourraient affecter la disponibilité, compromettre la sécurité ou consommer des ressources excessives. Il permet de bloquer les requêtes HTTP et HTTPS malveillantes en définissant des règles basées sur des conditions telles que les adresses IP, les en-têtes HTTP, les corps HTTP et les chaînes de requête URI. Il s'intègre directement avec Amazon CloudFront pour filtrer le trafic avant qu'il n'atteigne votre origine. Amazon GuardDuty est un service de détection des menaces qui surveille en continu les activités malveillantes et les comportements non autorisés pour protéger les comptes et les charges de travail AWS. Il n'inspecte pas directement le trafic HTTP/HTTPS. Amazon Inspector est un service d'évaluation automatisé de la sécurité qui aide à améliorer la sécurité et la conformité des applications déployées sur AWS. Il ne bloque pas le trafic. Amazon Detective est un service qui facilite l'analyse, l'identification et la compréhension de la cause première des résultats de sécurité potentiels ou des activités suspectes. Il n'est pas un pare-feu.