Разве твердость не может кластеризировать ресурсы на EC2?

Аппаратный брандмауэр не может с готовностью различать "хорошие" или "плохие" пакеты, так как они все происходят из того же источника. Программный брандмауэр может установить, какое приложение генерировало пакет, так лучше готов заблокировать их, как желаемый.