Qual das opções a seguir seria mais provavelmente implantada para obter e analisar atividades e técnicas de invasores?

Um honeypot é um sistema de segurança projetado para atrair e enganar invasores, simulando um alvo valioso. Ele permite que as organizações observem as táticas, técnicas e procedimentos (TTPs) dos atacantes em um ambiente controlado, sem comprometer sistemas de produção reais. Um firewall é usado para controlar o tráfego de rede e bloquear acessos não autorizados, mas não coleta informações detalhadas sobre as intenções dos invasores. Um IDS (Sistema de Detecção de Intrusões) monitora o tráfego em busca de atividades maliciosas e alerta sobre elas, mas não interage ativamente com os invasores para coletar seus TTPs. Um switch de Camada 3 é um dispositivo de rede que opera na camada de rede (IP) e é usado para roteamento, não para análise de atividades de invasores.