Quel appareil segmente un réseau en zones avec des politiques de sécurité distinctes ?

Un pare-feu (firewall) est conçu pour contrôler le trafic réseau entrant et sortant en fonction de règles de sécurité prédéfinies, ce qui lui permet de segmenter un réseau en zones de sécurité distinctes (par exemple, LAN, DMZ, WAN). Il applique des politiques pour autoriser ou bloquer le trafic entre ces zones. Un IPS (Intrusion Prevention System) détecte et bloque les menaces, mais sa fonction principale n'est pas la segmentation. Un switch connecte des appareils au sein d'un même réseau local et ne fournit pas de segmentation de sécurité au niveau des politiques. Un point d'accès (access point) permet aux appareils sans fil de se connecter au réseau, mais ne segmente pas le réseau en zones de sécurité distinctes.