Firma planuje zabezpieczyć swoje systemy poprzez: • Zapobieganie wysyłaniu poufnych danych przez użytkowników za pośrednictwem firmowej poczty e-mail • Ograniczanie dostępu do potencjalnie szkodliwych stron internetowych Które z poniższych funkcji powinna skonfigurować firma? (Wybierz dwie.)

Oprogramowanie DLP (Data Loss Prevention) jest kluczowe do zapobiegania wysyłaniu poufnych danych. Monitoruje i blokuje próby eksfiltracji danych, w tym przez pocztę e-mail, zgodnie z politykami bezpieczeństwa. Filtrowanie DNS (Domain Name System) ogranicza dostęp do potencjalnie szkodliwych stron internetowych poprzez blokowanie zapytań DNS do znanych domen związanych ze złośliwym oprogramowaniem lub phishingiem. Monitorowanie integralności plików śledzi zmiany w plikach systemowych, ale nie zapobiega wyciekom danych ani dostępowi do szkodliwych stron. Stanowa zapora sieciowa kontroluje ruch sieciowy na podstawie stanu połączeń, ale nie jest specjalizowana w ochronie przed wyciekiem danych ani filtrowaniu treści stron. Guardrails to ogólne mechanizmy kontrolne, często w chmurze, które nie są specyficzną technologią do tych zadań. Sygnatury antywirusowe wykrywają znane złośliwe oprogramowanie, ale nie zapobiegają wyciekom danych ani dostępowi do szkodliwych stron w sposób proaktywny.