Ein Unternehmen hat Angriffe erlebt, die darauf abzielen, Schwachstellen in älteren Browserversionen mit bekannten Exploits auszunutzen. Welche der folgenden Sicherheitslösungen sollte konfiguriert werden, um die Überwachung und Blockierung dieser bekannten signaturbasierten Angriffe am besten zu ermöglichen?

Ein Intrusion Prevention System (IPS) ist die beste Lösung, da es den Netzwerkverkehr aktiv überwacht, bekannte Angriffssignaturen erkennt und bösartigen Datenverkehr blockiert, bevor er Schaden anrichten kann. Dies ist besonders effektiv gegen Angriffe, die bekannte Schwachstellen und Exploits nutzen. Eine Access Control List (ACL) steuert den Zugriff auf Ressourcen, blockiert aber keine Angriffe, die bekannte Schwachstellen ausnutzen. Data Loss Prevention (DLP) verhindert den Abfluss sensibler Daten, ist aber nicht darauf ausgelegt, Angriffe auf Browser-Schwachstellen zu blockieren. Ein Intrusion Detection System (IDS) erkennt zwar Angriffe und alarmiert, blockiert sie aber nicht aktiv.