SGACL (Security Group ACL) はネットワークのどの地点で適用(Enforcement)されるのが推奨されるか。

SGACLは、トラフィックがネットワークから出る直前の宛先デバイス(Egressノード)で適用することで、帯域効率とスケーラビリティを最大化する。