Een beveiligingsteam is bezig met het versterken van het netwerk tegen extern gecreëerde kwaadaardige pakketten. Welke van de volgende methoden is de meest veilige om het interne netwerk te beschermen?

Intrusion Prevention Systems (IPS) zijn het meest effectief in het beschermen tegen extern gecreëerde kwaadaardige pakketten omdat ze netwerkverkeer in realtime analyseren en actief bedreigingen blokkeren voordat ze het interne netwerk bereiken. Ze kunnen bekende aanvalspatronen detecteren en daarop reageren. Anti-malware oplossingen zijn gericht op het detecteren en verwijderen van malware op endpoints, niet op het blokkeren van kwaadaardige pakketten op netwerkniveau. Host-based firewalls beschermen individuele hosts, maar bieden geen centrale bescherming voor het hele netwerkverkeer. Netwerktoegangscontrole (NAC) beheert wie toegang heeft tot het netwerk, maar inspecteert niet de inhoud van pakketten op kwaadaardigheid. Een netwerk allow list (whitelisting) is een goede beveiligingsmaatregel, maar is reactief en minder dynamisch dan een IPS in het detecteren van nieuwe of complexe aanvallen via pakketten.