Quelle action une entreprise peut-elle implémenter en utilisant les groupes de sécurité dans AWS ?

Les groupes de sécurité agissent comme des pare-feu virtuels au niveau de l'instance, contrôlant le trafic entrant et sortant. Ils permettent de spécifier les protocoles, les ports et les adresses IP sources/destinations autorisés. Par conséquent, autoriser l'accès à une instance Amazon EC2 uniquement via un port spécifique est une fonction clé des groupes de sécurité. Les autres options sont incorrectes car : Refuser l'accès aux adresses IP malveillantes au niveau du sous-réseau relève des Listes de Contrôle d'Accès Réseau (NACL), qui opèrent au niveau du sous-réseau et sont sans état. Protéger les données mises en cache par Amazon CloudFront n'est pas une fonction directe des groupes de sécurité, qui se concentrent sur la sécurité des instances EC2. Appliquer un pare-feu sans état à une instance Amazon EC2 est la description des NACL, pas des groupes de sécurité qui sont avec état.