Welke AWS-functie stelt u in staat om informatie over het netwerkverkeer binnen een VPC vast te leggen en op te nemen?

VPC Flow Logs leggen informatie vast over het IP-verkeer dat van en naar netwerkinterfaces in uw VPC stroomt. Dit is essentieel voor het monitoren van netwerkverkeer, het oplossen van verbindingsproblemen en het verbeteren van de beveiligingshouding. U kunt de vastgelegde gegevens publiceren naar Amazon CloudWatch Logs of Amazon S3 voor analyse. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die kwetsbaarheden in applicaties scant, niet het netwerkverkeer zelf. VPC route tables bepalen de routering van netwerkverkeer binnen de VPC, maar leggen geen verkeersinformatie vast. AWS CloudTrail registreert API-activiteit en gebeurtenissen in uw AWS-account, niet het netwerkverkeer binnen een VPC.