ある企業は、AWS環境内のAmazon EC2インスタンスから発信される可能性のあるボットネットのコマンド＆コントロールトラフィックをブロックする必要があります。この要件を満たすソリューションはどれですか？

Amazon Route 53 Resolver DNS Firewallは、EC2インスタンスからのアウトバウンドDNSクエリを監視・フィルタリングし、悪意のあるドメインへのアクセスをブロックできます。AWSManagedDomainsBotnetCommandandControl マネージドドメインリストは、既知のボットネットC2サーバーのドメインを含んでおり、これをブロックアクションに設定することで、ボットネットトラフィックを効果的に阻止できます。 AWS Shield AdvancedはDDoS攻撃からの保護が主目的であり、アウトバウンドのボットネットC2トラフィックのブロックには適していません。AWS WAF Bot Controlはインバウンドのボットトラフィックを管理しますが、EC2インスタンスから発信されるアウトバウンドトラフィックには対応していません。AWS Systems Managerは、インスタンスの設定や自動化に使用されますが、リアルタイムのDNSフィルタリング機能は提供しません。