Un'azienda è migrata ad AWS e deve proteggere il traffico in entrata e in uscita dalla sua VPC di produzione. In precedenza, un server di ispezione on-premise eseguiva l'ispezione e il filtraggio del traffico. L'azienda desidera la stessa funzionalità in AWS. Quale soluzione soddisfa questi requisiti?

AWS Network Firewall è un servizio gestito che semplifica la distribuzione, il dimensionamento e la gestione delle protezioni di rete per tutte le VPC. Fornisce funzionalità di ispezione stateful, prevenzione delle intrusioni e filtraggio del traffico, replicando la funzionalità di un server di ispezione on-premise. Le altre opzioni non soddisfano i requisiti: Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora attività dannose ma non filtra il traffico. Traffic Mirroring replica il traffico per l'analisi, ma non esegue l'ispezione o il filtraggio attivo. AWS Firewall Manager gestisce le regole di firewall per più account e VPC, ma non è il firewall stesso; si basa su servizi come AWS Network Firewall o AWS WAF per l'applicazione delle regole.