最高情報セキュリティ責任者 (CISO) が次のことを望んでいます。 • 従業員が悪意のあるコンテンツをダウンロードするのを防ぐ。 • 部門とユーザーに基づいてコントロールを確立する。 • ビジネスアプリケーションのインターネットアクセスを特定のサービスアカウントにマッピングする。 • カテゴリに基づいてコンテンツを制限する。 CISO は次のうちどれを実装すべきですか？

次世代ファイアウォール (NGFW) は、従来のファイアウォールの機能に加え、アプリケーション認識、ユーザー認識、コンテンツフィルタリングなどの高度な機能を提供します。これにより、従業員が悪意のあるコンテンツをダウンロードするのを防ぎ、部門やユーザーに基づいてアクセス制御を確立し、ビジネスアプリケーションのインターネットアクセスを特定のサービスアカウントにマッピングし、カテゴリに基づいてコンテンツを制限するというCISOの要件をすべて満たすことができます。WebアプリケーションファイアウォールはWebアプリケーションの保護に特化しており、セキュアDNSサーバーはDNSベースの脅威から保護しますが、CISOのすべての要件を満たす包括的なソリューションではありません。ジャンプサーバーは、セキュアなリモートアクセスを提供するためのものであり、このシナリオには直接関連しません。