Een bedrijf host een webapplicatie op EC2 en moet aangepaste regels toepassen om inkomend webverkeer te inspecteren en te controleren. Welke AWS-service biedt deze mogelijkheid?

AWS WAF (Web Application Firewall) is correct omdat het bedrijven in staat stelt aangepaste regels te definiëren om webverkeer te filteren op basis van IP-adressen, HTTP-headers, HTTP-body's en URI-strings. Dit is essentieel voor het beschermen van webapplicaties tegen veelvoorkomende web-exploits, zoals SQL-injectie en cross-site scripting (XSS), door ongewenst of kwaadaardig verkeer te blokkeren voordat het de EC2-instantie bereikt. Amazon GuardDuty is onjuist omdat het een bedreigingsdetectieservice is die continue monitoring van kwaadaardige activiteiten en ongeautoriseerd gedrag biedt, maar het inspecteert of controleert geen inkomend webverkeer met aangepaste regels. Amazon Macie is onjuist omdat het een gegevensbeveiligings- en privacy-service is die gevoelige gegevens detecteert in S3-buckets. AWS Shield is onjuist omdat het een DDoS-beschermingsservice is die bescherming biedt tegen gedistribueerde denial-of-service (DDoS)-aanvallen, maar het biedt geen aangepaste regels voor het filteren van algemeen webverkeer.