Quel service ou fonctionnalité AWS peut être utilisé pour appliquer des règles de sécurité qui s'appliquent à des instances Amazon EC2 individuelles ?

Les groupes de sécurité agissent comme un pare-feu virtuel au niveau de l'instance pour contrôler le trafic entrant et sortant. Ils sont associés à des instances EC2 individuelles et permettent de définir des règles spécifiques pour autoriser ou refuser le trafic sur des ports et protocoles donnés. Les Network ACLs (Listes de Contrôle d'Accès Réseau) opèrent au niveau du sous-réseau, pas de l'instance individuelle, et sont sans état. AWS Trusted Advisor est un outil d'optimisation des coûts, de la performance, de la sécurité, de la tolérance aux pannes et du service, et non un mécanisme de sécurité pour les instances. AWS WAF (Web Application Firewall) protège les applications web contre les exploits courants, mais il est utilisé avec des services comme Amazon CloudFront, Application Load Balancer ou API Gateway, et non directement avec des instances EC2 individuelles.