Qual das seguintes opções é um controle compensatório para fornecer acesso de usuário a um site de alto risco?

Habilitar recursos de prevenção de ameaças no firewall é um controle compensatório eficaz porque adiciona uma camada de segurança que mitiga riscos inerentes ao acesso a sites de alto risco. Isso inclui inspeção profunda de pacotes, detecção de intrusões (IDS/IPS) e filtragem de conteúdo malicioso, que podem identificar e bloquear ameaças antes que atinjam o usuário ou a rede. Configurar uma ferramenta SIEM para capturar todo o tráfego da web é importante para monitoramento e análise forense, mas não previne ativamente o ataque. Definir regras de firewall para permitir tráfego de qualquer porta para esse destino aumenta significativamente o risco, em vez de mitigá-lo. Bloquear esse site no software de proteção de endpoint é uma medida de controle preventivo, não compensatório, e pode ser contornado se o endpoint não estiver atualizado ou configurado corretamente.