AWS Network Firewallとセキュリティグループの決定的な違いの一つとして、Network Firewallでのみ可能な機能はどれですか。

署名付きURL（Presigned URL）を生成して一時的なアップロードを許可したいが、アップロードされるファイルのサイズや種類を制限したい。どうすればよいですか。