Quale servizio AWS può ispezionare e bloccare le richieste HTTP e HTTPS dannose inviate alle distribuzioni Amazon CloudFront?

AWS WAF (Web Application Firewall) è il servizio corretto perché consente di monitorare le richieste HTTP e HTTPS inoltrate alle risorse web, come le distribuzioni Amazon CloudFront, e di bloccare o consentire tali richieste in base a regole di sicurezza configurabili. Questo protegge le applicazioni web da attacchi comuni come l'iniezione SQL e lo scripting intersito (XSS). Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora continuamente le attività dannose e i comportamenti non autorizzati negli account AWS, ma non blocca le richieste HTTP/S a CloudFront. Amazon Inspector è un servizio di valutazione automatizzata della sicurezza che aiuta a migliorare la sicurezza e la conformità delle applicazioni distribuite su AWS, ma non è un firewall per applicazioni web. Amazon Detective è un servizio che analizza, indaga e identifica la causa principale dei risultati di sicurezza o delle attività sospette, ma non blocca attivamente le richieste web.