Phân biệt security group và network ACL theo phạm vi áp dụng và đặc tính

Security group = theo từng instance, stateful, chỉ quy tắc cho phép. Theo từng subnet, stateless, và cả cho phép lẫn từ chối là NACL. Phân biệt chúng theo tầng và đặc điểm.