Welke AWS-functie kan details vastleggen over inkomend en uitgaand netwerkverkeer voor resources in een Amazon VPC?

VPC Flow Logs leggen details vast over IP-verkeer dat van en naar netwerkinterfaces in uw VPC stroomt. Deze logs kunnen worden gebruikt voor beveiligingsanalyse, monitoring van netwerkconnectiviteit en het oplossen van problemen. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die kwetsbaarheden in applicaties detecteert. VPC endpoint services stellen u in staat om uw diensten privé beschikbaar te maken voor andere VPC's zonder het internet te doorkruisen. Een NAT gateway stelt privé-subnet-instanties in staat om verbinding te maken met services buiten de VPC, maar voorkomt dat externe services verbinding maken met die instanties.