Welke AWS-functie fungeert als een firewall op subnetniveau binnen een VPC?

Een Network Access Control List (NACL) is een optionele beveiligingslaag die fungeert als een firewall op subnetniveau. Het controleert inkomend en uitgaand verkeer voor alle instances binnen een specifiek subnet. NACL's zijn stateless, wat betekent dat ze afzonderlijke regels nodig hebben voor inkomend en uitgaand verkeer, zelfs als het om antwoorden op eerder toegestaan verkeer gaat. Security groups zijn stateful firewalls op instanceniveau en controleren verkeer voor individuele EC2-instances. Een Elastic Network Interface (ENI) is een logische netwerkadapter die aan een instance kan worden gekoppeld. AWS WAF (Web Application Firewall) beschermt webapplicaties tegen veelvoorkomende web exploits op applicatieniveau.