Een organisatie is onlangs begonnen met het hosten van een nieuwe service die klanten via een webportaal benaderen. Een security engineer moet de bestaande beveiligingsapparaten uitbreiden met een nieuwe oplossing om deze nieuwe service te beschermen. Welke van de volgende oplossingen zal de engineer waarschijnlijk implementeren?

De organisatie host een nieuwe service die klanten via een webportaal benaderen. Een Web Application Firewall (WAF) is specifiek ontworpen om webapplicaties te beschermen tegen veelvoorkomende aanvallen zoals SQL-injectie, cross-site scripting (XSS) en andere kwetsbaarheden op applicatieniveau. Dit maakt de WAF de meest geschikte oplossing voor het beveiligen van een webportaal. Een Layer 4 firewall opereert op de transportlaag en filtert verkeer op basis van IP-adressen en poortnummers, maar biedt geen bescherming tegen aanvallen op applicatieniveau. Een Next-Generation Firewall (NGFW) biedt geavanceerdere functies dan een traditionele firewall, inclusief applicatiebewustzijn en inbraakpreventie, maar een WAF is gespecialiseerd in webapplicatiebeveiliging. Een Unified Threat Management (UTM) apparaat combineert meerdere beveiligingsfuncties, maar een WAF is de meest gerichte oplossing voor dit specifieke scenario.