Ein Sicherheitsteam ist dabei, das Netzwerk gegen extern erstellte bösartige Pakete zu härten. Welche der folgenden Methoden ist die sicherste, um das interne Netzwerk zu schützen?

Intrusion Prevention Systeme (IPS) sind die sicherste Methode, um das interne Netzwerk vor extern erstellten bösartigen Paketen zu schützen, da sie den Datenverkehr aktiv überwachen, bösartige Muster erkennen und den Angriff in Echtzeit blockieren können, bevor er das Netzwerk erreicht. Anti-Malware-Lösungen konzentrieren sich eher auf die Erkennung und Entfernung von Malware auf Endpunkten nach einem Angriff. Host-basierte Firewalls schützen einzelne Systeme, bieten aber keinen umfassenden Netzwerkschutz. Netzwerkzugangskontrolle (NAC) regelt den Zugriff auf das Netzwerk, verhindert aber nicht unbedingt das Eindringen bösartiger Pakete von außen. Eine Netzwerk-Allow-Liste (Whitelisting) ist zwar eine gute Sicherheitsmaßnahme, aber ein IPS bietet eine dynamischere und umfassendere Erkennung und Abwehr von Bedrohungen.