AWS WAF 是一种 Web 应用程序防火墙，可帮助保护您的 Web 应用程序免受可能影响应用程序可用性、危害安全性或消耗过多资源的常见 Web 攻击。
Amazon GuardDuty 是一项托管威胁检测服务，可持续监控恶意或未经授权的行为，以帮助您保护您的 AWS 账户和工作负载。它监视活动，例如异常的 API 调用或表明可能存在帐户泄露的潜在未授权部署。GuardDuty 还检测潜在的受损实例或攻击者的侦察。
请帮我澄清区别。Guard Duty 是全账号杀毒软件，WAF 是自动配置的智能网络防火墙吗？
AWS Workspaces 提供 RDP 机器，但与 EC2 实例相比成本更高。此外，控制力也低于我们在云上运行 EC2 实例所能实现的控制力。有什么优点吗？