Директор по информационной безопасности (CISO) хочет: • Запретить сотрудникам загружать вредоносный контент. • Установить контроль на основе отделов и пользователей. • Сопоставить доступ в Интернет для бизнес-приложений с определенными сервисными учетными записями. • Ограничить контент на основе категоризации. Что из перечисленного должен реализовать CISO?

Межсетевой экран нового поколения (NGFW) является правильным ответом, поскольку он сочетает в себе традиционные функции брандмауэра с расширенными возможностями, такими как глубокая инспекция пакетов, обнаружение вторжений и предотвращение вторжений (IDS/IPS), а также контроль приложений. Это позволяет CISO запрещать загрузку вредоносного контента, применять контроль на основе отделов и пользователей, сопоставлять доступ к Интернету с конкретными учетными записями служб и ограничивать контент на основе категоризации. Межсетевой экран веб-приложений (WAF) в основном защищает веб-приложения, а не всю сетевую активность. Безопасный DNS-сервер обеспечивает безопасность DNS-запросов, но не предлагает комплексный контроль контента или приложений. Jump server используется для безопасного доступа к внутренним сетям, а не для фильтрации исходящего трафика.