Dyrektor ds. bezpieczeństwa informacji (CISO) chce: • Zapobiegać pobieraniu złośliwych treści przez pracowników. • Ustanowić kontrole w oparciu o działy i użytkowników. • Mapować dostęp do internetu dla aplikacji biznesowych do określonych kont usługowych. • Ograniczać treści w oparciu o kategoryzację. Co powinien wdrożyć CISO?

Zapora nowej generacji (NGFW) jest najlepszym rozwiązaniem, ponieważ łączy tradycyjne funkcje zapory sieciowej z zaawansowanymi możliwościami, takimi jak głęboka inspekcja pakietów, kontrola aplikacji i świadomość użytkowników. Umożliwia to CISO zapobieganie pobieraniu złośliwych treści, ustanawianie kontroli dostępu w oparciu o działy i użytkowników, mapowanie dostępu do Internetu dla aplikacji biznesowych do określonych kont usługowych oraz ograniczanie treści w oparciu o kategoryzację. Zapora aplikacji internetowych (WAF) chroni głównie aplikacje internetowe przed atakami, ale nie zapewnia kontroli na poziomie użytkownika ani filtrowania treści dla całego ruchu sieciowego. Bezpieczny serwer DNS chroni przed złośliwymi domenami, ale nie oferuje kontroli aplikacji ani filtrowania treści. Serwer skokowy (jump server) to ufortyfikowany host używany do uzyskiwania dostępu do sieci o wyższym poziomie bezpieczeństwa, co nie jest jego głównym celem.