Un'azienda ospita un'applicazione web su EC2 e deve applicare regole personalizzate per ispezionare e controllare il traffico web in entrata. Quale servizio AWS offre questa funzionalità?

AWS WAF (Web Application Firewall) è il servizio corretto perché consente di monitorare le richieste HTTP e HTTPS inoltrate alle risorse web e di bloccare o consentire il traffico in base a regole personalizzabili. Questo è ideale per ispezionare e controllare il traffico in entrata per un'applicazione web. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora attività dannose e comportamenti non autorizzati, ma non filtra il traffico web in entrata. Amazon Macie è un servizio di sicurezza dei dati che utilizza il machine learning per scoprire, classificare e proteggere i dati sensibili in AWS. AWS Shield è un servizio di protezione DDoS gestito che protegge le applicazioni in esecuzione su AWS, ma non offre la granularità delle regole personalizzate per l'ispezione del traffico web come WAF.