Um Chief Information Security Officer (CISO) deseja: • Impedir que funcionários baixem conteúdo malicioso. • Estabelecer controles baseados em departamentos e usuários. • Mapear o acesso à internet para aplicativos de negócios para contas de serviço específicas. • Restringir conteúdo com base na categorização. Qual das seguintes opções o CISO deve implementar?

Um firewall de próxima geração (NGFW) é a melhor opção porque combina funcionalidades de firewall tradicionais com recursos avançados, como inspeção profunda de pacotes, prevenção de intrusões (IPS), controle de aplicativos e filtragem de URL. Isso permite ao CISO impedir downloads maliciosos, aplicar controles baseados em departamento/usuário, mapear acesso à internet para aplicativos específicos e restringir conteúdo por categoria. Um Web Application Firewall (WAF) protege apenas aplicações web. Um servidor DNS seguro filtra domínios, mas não inspeciona o conteúdo. Um jump server é usado para acesso seguro a redes internas, não para controle de tráfego de internet.