VPC 内の Amazon EC2 インスタンスが、特定の外部ソースから開いている TCP ポートで大量の疑わしいトラフィックを受信しています。他のユーザーに影響を与えることなく、そのソースからのポートをブロックする必要があります。セキュリティチームは何をすべきですか？

正しい選択肢は、ネットワークACLを更新して特定の送信元IPアドレスからのトラフィックを拒否することです。ネットワークACLはサブネットレベルで機能し、特定のIPアドレスからのトラフィックを明示的に拒否するルールを設定できます。これにより、問題のあるソースからのトラフィックのみをブロックし、他の正当なユーザーへの影響を最小限に抑えられます。 セキュリティグループはインスタンスレベルで機能し、許可ルールのみをサポートするため、特定の送信元IPアドレスからのトラフィックを拒否するルールを追加することはできません。セキュリティグループからポートを削除すると、すべてのユーザーからのそのポートへのアクセスがブロックされ、他の正当なユーザーに影響を与えます。EC2インスタンスからのすべてのトラフィックを拒否する新しいネットワークACLを作成すると、インスタンスが完全に隔離され、サービスが停止してしまいます。