Un Chief Information Security Officer (CISO) desidera: • Impedire ai dipendenti di scaricare contenuti dannosi. • Stabilire controlli basati su reparti e utenti. • Mappare l'accesso a Internet per le applicazioni aziendali a specifici account di servizio. • Limitare i contenuti in base alla categorizzazione. Quale delle seguenti opzioni dovrebbe implementare il CISO?

Un Next-Generation Firewall (NGFW) è la soluzione più completa per le esigenze del CISO. Gli NGFW integrano funzionalità di firewall tradizionali con ispezione approfondita dei pacchetti, prevenzione delle intrusioni (IPS), controllo delle applicazioni e filtraggio dei contenuti basato su categorie. Questo permette di bloccare contenuti dannosi, applicare controlli granulari per reparti e utenti, e mappare l'accesso a Internet per specifiche applicazioni e account di servizio. Un Web Application Firewall (WAF) protegge principalmente le applicazioni web da attacchi specifici, ma non offre il controllo di rete generale richiesto. Un Secure DNS server filtra le richieste DNS, ma non ispeziona il traffico applicativo o controlla l'accesso in base a utenti/reparti. Un Jump server è un host intermedio per l'accesso remoto sicuro, non una soluzione di filtraggio del traffico di rete.