Zespół bezpieczeństwa wzmacnia ochronę sieci przed zewnętrznymi, złośliwymi pakietami. Która z poniższych metod jest najbezpieczniejsza do ochrony sieci wewnętrznej?

Systemy zapobiegania włamaniom (IPS) są najskuteczniejsze w ochronie sieci przed zewnętrznymi, złośliwymi pakietami, ponieważ aktywnie monitorują ruch sieciowy w czasie rzeczywistym, wykrywają i blokują znane ataki oraz anomalie. W przeciwieństwie do firewalli, które jedynie kontrolują ruch na podstawie reguł, IPS analizuje zawartość pakietów i może zapobiegać włamaniom. Rozwiązania antywirusowe chronią głównie punkty końcowe przed złośliwym oprogramowaniem, a nie całą sieć przed pakietami. Firewalle hostowe chronią pojedyncze urządzenia, a nie całą sieć. Kontrola dostępu do sieci (NAC) zarządza dostępem użytkowników i urządzeń, ale nie blokuje złośliwych pakietów. Lista dozwolonych w sieci (network allow list) ogranicza dozwolony ruch, ale może nie wykryć i zablokować wyrafinowanych ataków.