Een organisatie heeft een bedrijfskritische applicatie aangeschaft die gevoelige gegevens bevat. De organisatie wil ervoor zorgen dat de applicatie niet wordt misbruikt door veelvoorkomende data-exfiltratieaanvallen. Welke van de volgende benaderingen zou het beste helpen om aan deze vereiste te voldoen?

Een Web Application Firewall (WAF) is de beste benadering omdat deze specifiek is ontworpen om webapplicaties te beschermen tegen veelvoorkomende aanvallen, waaronder die gericht op data-exfiltratie. Een WAF kan kwaadaardig verkeer detecteren en blokkeren dat probeert gevoelige gegevens uit de applicatie te halen, zoals SQL-injectie, cross-site scripting (XSS) en andere OWASP Top 10-kwetsbaarheden. URL scanning richt zich voornamelijk op het identificeren van kwaadaardige URL's, niet op het beveiligen van de applicatielogica tegen exfiltratie. Een reverse proxy kan verkeer filteren en balanceren, maar biedt geen diepgaande applicatiebeveiliging zoals een WAF. Network Access Control (NAC) beheert de toegang tot het netwerk op basis van beleid, maar beschermt niet direct tegen applicatiespecifieke exfiltratiepogingen.