De internetgerichte website van een organisatie werd gecompromitteerd toen een aanvaller een bufferoverloop uitbuitte. Welke van de volgende opties moet de organisatie implementeren om zich in de toekomst het beste te beschermen tegen soortgelijke aanvallen?

Een Web Application Firewall (WAF) is de beste verdediging tegen bufferoverloopaanvallen op webapplicaties. Een WAF inspecteert HTTP/S-verkeer en kan kwaadaardige verzoeken, zoals die welke bufferoverloopaanvallen initiëren, detecteren en blokkeren voordat ze de webserver bereiken. Een Next-Generation Firewall (NGFW) biedt uitgebreide netwerkbeveiliging, maar is minder gespecialiseerd in het beschermen van webapplicaties tegen specifieke aanvallen zoals bufferoverloop. TLS (Transport Layer Security) versleutelt communicatie, wat helpt bij vertrouwelijkheid en integriteit, maar voorkomt geen applicatiespecifieke kwetsbaarheden. SD-WAN (Software-Defined Wide Area Network) optimaliseert netwerkconnectiviteit en prestaties, maar is geen beveiligingsoplossing voor applicatielagen.