Een enterprise security-team onderzoekt een nieuwe beveiligingsarchitectuur om de netwerken en applicaties van het bedrijf beter te beschermen tegen de nieuwste cyberdreigingen. Het bedrijf heeft een volledig op afstand werkend personeelsbestand. De oplossing moet zeer redundant zijn en gebruikers in staat stellen verbinding te maken met een VPN met een geïntegreerde, softwaregebaseerde firewall. Welke van de volgende oplossingen voldoet aan deze vereisten?

SASE (Secure Access Service Edge) is de beste oplossing omdat het een cloudgebaseerd beveiligingsmodel is dat netwerkbeveiligingsfuncties (zoals firewalls, VPN's en veilige webgateways) combineert met WAN-mogelijkheden (Wide Area Network). Dit is ideaal voor een volledig op afstand werkend personeelsbestand, omdat het veilige toegang biedt tot bedrijfsbronnen, ongeacht de locatie van de gebruiker, met ingebouwde redundantie en een softwaregebaseerde firewall. IPS (Intrusion Prevention System) is een netwerkbeveiligingsapparaat dat netwerkverkeer monitort op kwaadaardige activiteiten en acties onderneemt om deze te blokkeren, maar het biedt geen uitgebreide netwerk- en beveiligingsarchitectuur voor externe gebruikers. SIEM (Security Information and Event Management) verzamelt en analyseert beveiligingslogboeken, wat nuttig is voor monitoring, maar geen architectuur voor veilige toegang. CASB (Cloud Access Security Broker) richt zich op het beveiligen van cloudapplicaties, maar biedt geen volledige netwerkbeveiliging en VPN-functionaliteit voor externe werknemers.