Un Director de Seguridad de la Información (CISO) desea: • Evitar que los empleados descarguen contenido malicioso. • Establecer controles basados en departamentos y usuarios. • Mapear el acceso a internet para aplicaciones de negocio a cuentas de servicio específicas. • Restringir contenido basado en categorización. ¿Cuál de los siguientes debería implementar el CISO?

Un firewall de próxima generación (NGFW) es la mejor opción porque ofrece capacidades avanzadas que abordan todos los requisitos. Puede inspeccionar el tráfico a nivel de aplicación para bloquear descargas maliciosas, aplicar políticas de acceso basadas en usuarios y departamentos, asociar el acceso a internet con aplicaciones específicas y cuentas de servicio, y filtrar contenido por categoría. Un firewall de aplicaciones web (WAF) protege principalmente las aplicaciones web de ataques, no el acceso general a internet de los usuarios. Un servidor DNS seguro protege contra sitios maliciosos a nivel de DNS, pero carece de las capacidades de filtrado de contenido y control de aplicaciones. Un jump server se utiliza para acceder de forma segura a redes internas, no para controlar el acceso a internet de los empleados.