Какой сервис AWS может проверять и блокировать вредоносные HTTP- и HTTPS-запросы, отправляемые в дистрибутивы Amazon CloudFront?

AWS WAF (Web Application Firewall) — это сервис, который позволяет контролировать HTTP- и HTTPS-запросы, поступающие к вашим веб-приложениям, развернутым, например, через Amazon CloudFront. Он может блокировать распространенные веб-эксплойты, такие как SQL-инъекции и межсайтовый скриптинг (XSS), а также другие атаки, которые могут повлиять на доступность или безопасность вашего приложения. Amazon GuardDuty — это служба обнаружения угроз, которая постоянно отслеживает вредоносную активность и несанкционированное поведение для защиты учетных записей и рабочих нагрузок AWS, но не блокирует HTTP/S-запросы напрямую. Amazon Inspector — это автоматизированная служба оценки безопасности, которая помогает улучшить безопасность и соответствие требованиям приложений, развернутых в AWS, но не является фаерволом. Amazon Detective помогает анализировать, исследовать и быстро выявлять первопричины потенциальных проблем безопасности или подозрительной активности, но не блокирует запросы.