Une entreprise héberge une application web sur EC2 et doit appliquer des règles personnalisées pour inspecter et contrôler le trafic web entrant. Quel service AWS offre cette capacité ?

AWS WAF (Web Application Firewall) est le service approprié car il permet de protéger les applications web contre les exploits web courants qui peuvent affecter la disponibilité, compromettre la sécurité ou consommer des ressources excessives. Il offre la possibilité de définir des règles personnalisées pour filtrer le trafic web en fonction de conditions spécifiques (par exemple, adresses IP, en-têtes HTTP, chaînes de requête). Amazon GuardDuty est un service de détection des menaces qui surveille en continu les activités malveillantes et les comportements non autorisés pour protéger les comptes et les charges de travail AWS, mais il ne filtre pas le trafic web entrant. Amazon Macie est un service de sécurité des données qui utilise le machine learning pour découvrir, classer et protéger les données sensibles dans AWS. AWS Shield est un service de protection contre les attaques DDoS, offrant une protection standard ou avancée, mais il ne permet pas de définir des règles de filtrage personnalisées au niveau de l'application web comme WAF.