Welche SD-WAN-Sicherheitsfunktion blockiert Malware, Phishing und andere inakzeptable DNS-Anfragen, um die Leistung des Internetzugangs für Benutzer zu verbessern?

DNS-Layer-Erzwingung (DNS-Layer Enforcement) blockiert Anfragen zu bösartigen Domains auf DNS-Ebene, bevor eine Verbindung hergestellt wird. Dies verhindert den Zugriff auf Malware, Phishing-Seiten und andere unerwünschte Inhalte, was die Sicherheit erhöht und die Leistung verbessert, da bösartiger Traffic gar nicht erst das Netzwerk erreicht. SaaS-Nutzungskontrollen (SaaS Usage Controls) verwalten den Zugriff auf und die Nutzung von SaaS-Anwendungen, blockieren aber nicht direkt bösartige DNS-Anfragen. Eine Cloud-basierte Firewall (Cloud-based Firewall) bietet umfassendere Netzwerksicherheit, agiert aber typischerweise auf höheren Schichten als nur dem DNS. Korrelierte Bedrohungsdaten (Correlated Threat Intelligence) sind Informationen über Bedrohungen, die zur Verbesserung von Sicherheitsmaßnahmen genutzt werden, aber keine direkte Blockierungsfunktion darstellen.