Security group dibandingkan network ACL dari sisi cakupan dan cara kerja
Security group = per instans, stateful, hanya aturan izin. Per subnet, stateless, dan keduanya izin/tolak adalah NACL. Bedakan keduanya berdasarkan lapisan dan karakteristiknya.