Организация недавно запустила новый сервис, к которому клиенты получают доступ через веб-портал. Инженеру по безопасности необходимо добавить к существующим устройствам безопасности новое решение для защиты этого сервиса. Что из перечисленного инженер, скорее всего, развернет?

Правильный ответ — WAF (Web Application Firewall). WAF специально разработан для защиты веб-приложений от атак, таких как SQL-инъекции, межсайтовый скриптинг (XSS) и другие уязвимости уровня 7 модели OSI. Поскольку клиенты получают доступ к новому сервису через веб-портал, WAF является наиболее подходящим решением для защиты этого сервиса. Межсетевой экран уровня 4 (Layer 4 Firewall) работает на транспортном уровне и контролирует трафик на основе портов и IP-адресов, но не обеспечивает защиту от специфических веб-атак. NGFW (Next-Generation Firewall) предлагает более широкие возможности, включая инспекцию приложений и предотвращение вторжений, но WAF более сфокусирован на защите именно веб-приложений. UTM (Unified Threat Management) — это комплексное решение, объединяющее несколько функций безопасности, но для защиты конкретного веб-портала WAF будет более целенаправленным и эффективным выбором.