[アップデート] AWS Network Firewall のステートフルルールグループが TCP トラフィックの reject action をサポートしました | DevelopersIO
ポリシーに応じてdropとrejectを使い分けよう