Een Chief Information Security Officer (CISO) wil het volgende: • Voorkomen dat werknemers kwaadaardige inhoud downloaden. • Controls instellen op basis van afdelingen en gebruikers. • Internetoegang voor zakelijke applicaties toewijzen aan specifieke serviceaccounts. • Inhoud beperken op basis van categorisatie. Welke van de volgende opties moet de CISO implementeren?

Een next-generation firewall (NGFW) is de beste keuze omdat deze alle genoemde vereisten kan afhandelen. NGFW's bieden geavanceerde functionaliteit zoals deep packet inspection, applicatiebewustzijn en gebruikersidentificatie. Dit stelt de CISO in staat om kwaadaardige downloads te voorkomen, beleid op basis van afdelingen/gebruikers te implementeren, internettoegang voor specifieke serviceaccounts te beheren en inhoud te filteren op basis van categorisatie. Een web application firewall (WAF) richt zich specifiek op webapplicatieverkeer en is niet breed genoeg voor alle vereisten. Een secure DNS server beveiligt alleen DNS-lookups. Een jump server biedt een beveiligde toegang tot een ander netwerk, maar voert geen inhoudsfiltering of applicatiecontrole uit.