Która usługa lub funkcja AWS może być używana do egzekwowania reguł bezpieczeństwa, które mają zastosowanie do poszczególnych instancji Amazon EC2?

Grupy bezpieczeństwa (Security Groups) działają jak wirtualne zapory sieciowe dla instancji Amazon EC2, kontrolując ruch przychodzący i wychodzący na poziomie instancji. Pozwalają na precyzyjne egzekwowanie reguł bezpieczeństwa dla pojedynczych instancji lub grup instancji. Network ACLs (Listy kontroli dostępu do sieci) działają na poziomie podsieci, a nie pojedynczych instancji, co czyni je mniej granularnymi. AWS Trusted Advisor to narzędzie do optymalizacji kosztów, wydajności, bezpieczeństwa i odporności, a nie do egzekwowania reguł bezpieczeństwa w czasie rzeczywistym. AWS WAF (Web Application Firewall) chroni aplikacje webowe przed typowymi exploitami, ale działa na poziomie aplikacji, a nie instancji EC2.