Zespół CIRT analizuje incydent, w którym rekruter działu HR wyeksfiltrował wrażliwe dane firmy. Zespół CIRT ustalił, że rekruter był w stanie użyć protokołu HTTP przez port 53 do przesłania dokumentów na serwer WWW. Które z poniższych urządzeń infrastruktury bezpieczeństwa mogłoby zidentyfikować i zablokować tę aktywność?

Poprawna odpowiedź to NGFW wykorzystujący inspekcję aplikacji. Nowej Generacji Zapora Sieciowa (NGFW) z funkcją inspekcji aplikacji potrafi analizować ruch sieciowy na poziomie aplikacji, niezależnie od portu. W tym przypadku, ruch HTTP na porcie 53 (zazwyczaj używanym przez DNS) zostałby zidentyfikowany jako nieprawidłowe użycie protokołu i zablokowany. WAF (Web Application Firewall) skupia się na ochronie aplikacji webowych, a nie na ogólnej kontroli protokołów. UTM (Unified Threat Management) to pakiet funkcji, ale bez konkretnej inspekcji aplikacji nie wykryje tego. SD-WAN (Software-Defined Wide Area Network) z IPSec dotyczy zarządzania siecią i szyfrowania, a nie inspekcji protokołów.