Une équipe de sécurité d'entreprise étudie une nouvelle architecture de sécurité pour mieux protéger les réseaux et les applications de l'entreprise contre les cybermenaces les plus récentes. L'entreprise dispose d'une main-d'œuvre entièrement à distance. La solution doit être hautement redondante et permettre aux utilisateurs de se connecter à un VPN avec un pare-feu logiciel intégré. Laquelle des solutions suivantes répond à ces exigences ?

SASE (Secure Access Service Edge) est la bonne réponse car elle combine les fonctions de réseau et de sécurité (comme le VPN, le pare-feu en tant que service, le CASB, le SWG) dans un service cloud unifié. Cela répond aux exigences de redondance élevée, de connectivité VPN avec pare-feu intégré, et est idéal pour une main-d'œuvre entièrement à distance, car elle offre une sécurité cohérente et des performances optimisées quel que soit l'emplacement de l'utilisateur. L'IPS (Intrusion Prevention System) est un système de détection et de prévention des intrusions, mais il ne fournit pas l'architecture réseau complète ni les capacités de sécurité intégrées requises. Le SIEM (Security Information and Event Management) est utilisé pour la collecte et l'analyse des journaux de sécurité, pas pour l'architecture de sécurité réseau elle-même. Le CASB (Cloud Access Security Broker) se concentre sur la sécurité des applications cloud, mais ne fournit pas la solution globale de réseau et de sécurité demandée.