ある企業が、リアルタイム処理のためのTCPトラフィックを処理するためにNetwork Load Balancer (NLB) を使用して、VPCでビデオストリーミングアプリケーションをホストしています。不正アクセスが試行されています。この企業は、不正アクセスを防止するために、最小限のアーキテクチャ変更でセキュリティを向上させたいと考えています。これらの要件を満たすソリューションはどれですか？

Network Load Balancer (NLB) はセキュリティグループを直接サポートしませんが、NLBのターゲットグループ内のインスタンスにセキュリティグループを適用できます。不正アクセスを防ぐには、信頼できるIPアドレスからのトラフィックのみを許可するように、ターゲットインスタンスのセキュリティグループを設定するのが最も効果的です。これにより、最小限のアーキテクチャ変更でセキュリティが向上します。AWS WAFはNLBと直接統合できないため、不正なトラフィックを除外できません。2番目のNLBをデプロイすることは、不要な複雑さとコストを招きます。AWS Shield AdvancedはDDoS保護を提供しますが、特定のIPアドレスからの不正アクセスをブロックする機能はセキュリティグループほどきめ細かくありません。