哪個 AWS 服務可以檢查並阻擋傳送到 Amazon CloudFront distributions 的惡意 HTTP 和 HTTPS 請求？

AWS WAF (Web Application Firewall) 是一個 Web 應用程式防火牆，可協助保護您的 Web 應用程式或 API 免受常見 Web 漏洞的攻擊，這些漏洞可能會影響可用性、損害安全性或消耗過多的資源。它可以讓您定義規則來檢查並阻擋傳送到 Amazon CloudFront distributions 的惡意 HTTP 和 HTTPS 請求。 Amazon GuardDuty 是一種威脅偵測服務，可持續監控惡意活動和未經授權的行為，但它不直接阻擋 Web 請求。Amazon Inspector 是一種自動化安全評估服務，可掃描應用程式是否存在安全漏洞和偏差，但它不提供即時的 Web 請求阻擋功能。Amazon Detective 是一種安全服務，可幫助您更快地調查潛在的安全問題，但它不是用來阻擋惡意請求的防火牆。