Quelle ressource AWS peut héberger des règles AWS WAF pour protéger le trafic web ?

L'Application Load Balancer (ALB) est le seul service parmi les options proposées qui peut directement intégrer et héberger des règles AWS WAF (Web Application Firewall) pour protéger les applications web. L'ALB opère au niveau 7 (couche application) du modèle OSI, ce qui lui permet d'inspecter le contenu des requêtes HTTP/HTTPS et d'appliquer les règles WAF pour bloquer les attaques courantes comme les injections SQL ou les scripts intersites (XSS). Amazon EC2 est une instance de calcul et ne peut pas héberger WAF directement. AWS Trusted Advisor est un outil d'optimisation des coûts, de performance et de sécurité, pas un point d'intégration pour WAF. Le Network Load Balancer (NLB) opère au niveau 4 (couche transport) et ne peut pas inspecter le contenu des requêtes HTTP/HTTPS, donc il ne peut pas héberger WAF.