Die Internet-Website einer Organisation wurde kompromittiert, als ein Angreifer einen Pufferüberlauf ausnutzte. Was sollte die Organisation bereitstellen, um sich in Zukunft am besten vor ähnlichen Angriffen zu schützen?

Ein WAF (Web Application Firewall) ist die beste Lösung, da es speziell entwickelt wurde, um Webanwendungen vor Angriffen wie Pufferüberläufen, SQL-Injections und Cross-Site Scripting zu schützen, indem es den HTTP-Verkehr analysiert und bösartige Anfragen blockiert. Eine NGFW (Next-Generation Firewall) bietet zwar umfassenderen Netzwerkschutz, ist aber nicht so spezialisiert auf Webanwendungen wie ein WAF. TLS (Transport Layer Security) verschlüsselt die Kommunikation, schützt aber nicht vor Anwendungs-Schwachstellen. SD-WAN (Software-Defined Wide Area Network) optimiert die Netzwerkkonnektivität und -leistung, bietet aber keinen direkten Schutz vor Webanwendungsangriffen.