Un equipo de seguridad está en proceso de fortalecer la red contra paquetes maliciosos creados externamente. ¿Cuál de los siguientes es el método más seguro para proteger la red interna?

Los sistemas de prevención de intrusiones (IPS) son la opción más segura porque monitorean el tráfico de red en tiempo real, detectan patrones de ataque conocidos o comportamientos anómalos, y pueden bloquear o descartar automáticamente los paquetes maliciosos antes de que lleguen a los sistemas internos. Las soluciones antimalware protegen los puntos finales, no el tráfico de red entrante. Los firewalls basados en host protegen un único dispositivo, no toda la red. El control de acceso a la red (NAC) gestiona quién puede conectarse a la red, no previene paquetes maliciosos. La lista de permitidos de red (whitelisting) es una buena práctica de seguridad, pero generalmente se aplica a aplicaciones o procesos, no directamente al filtrado de paquetes maliciosos a nivel de red como lo hace un IPS.