Welke AWS-service of -functie kan worden gebruikt om beveiligingsregels af te dwingen die van toepassing zijn op individuele Amazon EC2-instances?

Security groups fungeren als een virtuele firewall voor EC2-instances en controleren inkomend en uitgaand verkeer op instancniveau. Ze werken op het instancniveau, wat betekent dat u specifieke regels kunt definiëren voor individuele instances of groepen instances. Network ACL's (Access Control Lists) werken op subnetniveau en zijn stateless, wat minder gedetailleerde controle biedt dan security groups. AWS Trusted Advisor is een service die aanbevelingen geeft voor het optimaliseren van kosten, prestaties, beveiliging en meer, maar dwingt geen beveiligingsregels af. AWS WAF (Web Application Firewall) beschermt webapplicaties tegen veelvoorkomende webexploits, maar is niet bedoeld voor het afdwingen van beveiligingsregels op individuele EC2-instances.