Eine Organisation hat eine geschäftskritische Anwendung erworben, die sensible Daten enthält. Die Organisation möchte sicherstellen, dass die Anwendung nicht durch gängige Datenexfiltrationsangriffe ausgenutzt wird. Welcher der folgenden Ansätze würde am besten dazu beitragen, diese Anforderung zu erfüllen?

Ein Web Application Firewall (WAF) ist die beste Wahl, da er speziell entwickelt wurde, um Webanwendungen vor einer Vielzahl von Angriffen zu schützen, einschließlich solcher, die auf Datenexfiltration abzielen (z. B. SQL-Injection, Cross-Site Scripting). Er analysiert den HTTP-Verkehr und blockiert bösartige Anfragen, bevor sie die Anwendung erreichen. URL-Scanning ist nützlich, um bösartige Links oder Inhalte zu identifizieren, schützt aber nicht direkt vor Anwendungs-Exploits. Ein Reverse Proxy leitet den Datenverkehr weiter und kann grundlegende Sicherheitsfunktionen bieten, aber er bietet nicht den tiefgreifenden Anwendungsschichtschutz einer WAF. Network Access Control (NAC) konzentriert sich auf die Authentifizierung und Autorisierung von Geräten im Netzwerk, nicht auf den Schutz von Webanwendungen vor Exfiltrationsangriffen.