Een bedrijf is gemigreerd naar AWS en moet het verkeer beschermen dat in en uit zijn productie-VPC stroomt. Voorheen voerde een on-premises inspectieserver verkeersinspectie en -filtering uit. Het bedrijf wil dezelfde functionaliteit in AWS. Welke oplossing voldoet aan deze vereisten?

AWS Network Firewall is een beheerde service die stateful inspectie, inbraakpreventie en filtering van netwerkverkeer biedt voor al uw Amazon VPC's. Het stelt u in staat om gedetailleerde regels te definiëren voor het toestaan of blokkeren van verkeer, vergelijkbaar met een on-premises inspectieserver. Amazon GuardDuty is een bedreigingsdetectieservice die afwijkingen en kwaadaardige activiteiten monitort, maar voert geen actieve verkeersinspectie of -filtering uit. Traffic Mirroring kopieert verkeer naar een analyse-apparaat, maar voert zelf geen inspectie of filtering uit. AWS Firewall Manager is een service voor het centraal beheren van firewallregels over meerdere accounts en VPC's, maar het is niet de firewall-engine zelf.