Quale dispositivo segmenta una rete in zone con policy di sicurezza distinte?

Un firewall segmenta una rete in zone di sicurezza separate, applicando policy per controllare il traffico tra di esse. Questo è il suo ruolo principale: proteggere le risorse interne filtrando il traffico in base a regole predefinite. Un IPS (Intrusion Prevention System) rileva e blocca attivamente le minacce, ma la sua funzione principale non è la segmentazione delle zone di sicurezza. Uno switch opera al livello 2 (data link) del modello OSI e inoltra i frame in base agli indirizzi MAC; può creare VLAN per la segmentazione logica, ma non applica policy di sicurezza tra le zone come un firewall. Un access point consente ai dispositivi wireless di connettersi a una rete, ma non segmenta la rete in zone di sicurezza con policy distinte.