Welke AWS-functie kunt u gebruiken om een firewall in te stellen die het verkeer regelt dat een Amazon VPC-subnet binnenkomt en verlaat?

Een Network Access Control List (NACL) is een optionele beveiligingslaag voor uw VPC die fungeert als een stateless firewall voor het controleren van verkeer dat in en uit een of meer subnetten gaat. Het is de juiste keuze omdat het specifiek ontworpen is om verkeer op subnetniveau te reguleren. Een Security Group is een stateful firewall die verkeer op instanceniveau regelt. AWS WAF (Web Application Firewall) beschermt webapplicaties tegen veelvoorkomende web-exploits op applicatieniveau (laag 7). AWS Firewall Manager is een beveiligingsbeheerservice die u helpt bij het centraal configureren en beheren van firewallregels voor uw accounts en applicaties in AWS Organizations.