Ein Sicherheitsteam befasst sich mit einem Risiko, das mit der Angriffsfläche der Webanwendung des Unternehmens über Port 443 verbunden ist. Derzeit sind keine erweiterten Netzwerksicherheitsfunktionen vorhanden. Was wäre am besten einzurichten? (Wählen Sie zwei.)

Ein Web Application Firewall (WAF) ist unerlässlich, da es speziell den HTTP/HTTPS-Verkehr filtert und schützt, der über Port 443 läuft. Es kann gängige Web-Angriffe wie SQL-Injections und Cross-Site Scripting (XSS) erkennen und blockieren, die von einem herkömmlichen Firewall möglicherweise übersehen werden. Ein Network Intrusion Detection System (NIDS) überwacht den Netzwerkverkehr auf verdächtige Aktivitäten oder bekannte Angriffsmuster und alarmiert das Sicherheitsteam. Dies bietet eine zusätzliche Erkennungsebene für Bedrohungen, die möglicherweise nicht direkt von der WAF blockiert werden. Ein HIPS (Host-based Intrusion Prevention System) wäre auf dem Server selbst installiert und schützt nicht die gesamte Angriffsfläche der Webanwendung. Ein Honeypot dient der Täuschung und Informationsgewinnung, nicht dem direkten Schutz. Eine Certificate Revocation List (CRL) ist für die Verwaltung von Zertifikaten relevant, nicht für den Schutz vor Web-Angriffen. Ein SIEM (Security Information and Event Management) sammelt und korreliert Protokolle, bietet aber keinen direkten Schutz vor Angriffen.