¿Cuál de las siguientes es un control compensatorio para proporcionar acceso de usuario a un sitio web de alto riesgo?

Habilitar las funciones de prevención de amenazas en el firewall es un control compensatorio eficaz porque añade una capa de seguridad activa al monitorear y bloquear amenazas conocidas o sospechosas en tiempo real, mitigando el riesgo inherente de acceder a un sitio web de alto riesgo. Configurar una herramienta SIEM para capturar todo el tráfico web es útil para el monitoreo y la auditoría, pero no previene activamente el acceso o las amenazas. Establecer reglas de firewall para permitir el tráfico desde cualquier puerto a ese destino aumenta significativamente la superficie de ataque y es contrario a la seguridad. Bloquear ese sitio web en el software de protección de endpoints es una medida de bloqueo, no un control compensatorio que permita el acceso mientras se gestiona el riesgo.