Предприятие сталкивается с атаками, направленными на использование уязвимостей в старых версиях браузеров с помощью хорошо известных эксплойтов. Какое из следующих решений безопасности следует настроить, чтобы наилучшим образом обеспечить возможность мониторинга и блокировки этих известных атак на основе сигнатур?

Система предотвращения вторжений (IPS) — это правильный выбор, поскольку она активно отслеживает сетевой трафик на предмет вредоносной активности и может блокировать атаки в режиме реального времени на основе известных сигнатур. Это идеально подходит для предотвращения использования известных уязвимостей браузеров. Список контроля доступа (ACL) фильтрует трафик на основе IP-адресов, портов или протоколов, но не анализирует содержимое на предмет атак. Система предотвращения потери данных (DLP) фокусируется на предотвращении утечки конфиденциальной информации, а не на блокировании входящих атак. Система обнаружения вторжений (IDS) может обнаруживать атаки на основе сигнатур, но только предупреждает об их наличии, не блокируя их.