Quale azione può implementare un'azienda utilizzando i security group in AWS?

I security group agiscono come firewall virtuali a livello di istanza per le istanze Amazon EC2. Consentono di specificare i protocolli, le porte e gli intervalli di indirizzi IP che possono accedere all'istanza, o a cui l'istanza può accedere. Pertanto, consentire l'accesso a un'istanza EC2 solo tramite una porta specifica è una funzione fondamentale dei security group. Negare l'accesso a indirizzi IP dannosi a livello di sottorete è una funzione dei Network Access Control List (NACL), non dei security group. Proteggere i dati memorizzati nella cache da Amazon CloudFront non è una funzione dei security group, che operano a livello di istanza EC2. I security group sono stateful, non stateless; i NACL sono stateless.