Organizacja zakupiła krytyczną aplikację biznesową zawierającą wrażliwe dane. Organizacja chciałaby zapewnić, że aplikacja nie zostanie wykorzystana przez typowe ataki eksfiltracji danych. Które z poniższych podejść najlepiej pomoże spełnić ten wymóg?

WAF (Web Application Firewall) najlepiej spełnia ten wymóg, ponieważ jest zaprojektowany do ochrony aplikacji webowych przed typowymi atakami, w tym tymi, które dążą do eksfiltracji danych. WAF analizuje ruch HTTP/HTTPS, blokując złośliwe żądania i odpowiedzi, które mogłyby prowadzić do wycieku wrażliwych informacji. Skanowanie URL to technika, która może pomóc w identyfikacji złośliwych linków, ale nie zapewnia aktywnej ochrony przed eksfiltracją danych z samej aplikacji. Odwrócone proxy może poprawić bezpieczeństwo i wydajność, ale jego głównym celem nie jest ochrona przed atakami na poziomie aplikacji. NAC (Network Access Control) kontroluje dostęp urządzeń do sieci, a nie chroni bezpośrednio aplikacji webowych przed eksfiltracją danych.