Protección de red: security groups frente a network ACLs, AWS WAF, AWS Shield Standard y Advanced, AWS Firewall Manager

AWS te ofrece varias capas de protección de red, cada una trabajando en un nivel distinto: la interfaz de red, la subred, la solicitud web y la organización completa. Usarlas juntas se llama defensa en profundidad (defense in depth). El examen evalúa tanto las diferencias entre ellas como cuál usar ante una amenaza determinada, así que aprende cada una según dónde se ubica y lo que puede y no puede hacer.