Bir Bilgi Güvenliği Yöneticisi (CISO) şunları yapmak istiyor: • Çalışanların kötü amaçlı içerik indirmesini engellemek. • Departmanlara ve kullanıcılara dayalı kontroller oluşturmak. • İş uygulamaları için internet erişimini belirli hizmet hesaplarıyla eşleştirmek. • Kategorizasyona göre içeriği kısıtlamak. CSO aşağıdakilerden hangisini uygulamalıdır?

CISO'nun belirtilen hedefleri (kötü amaçlı içerik indirmeyi engelleme, departman/kullanıcı bazlı kontroller, iş uygulamaları için belirli hizmet hesaplarıyla internet erişimi eşleştirme ve kategoriye göre içerik kısıtlama) gelişmiş tehdit koruması ve uygulama farkındalığı gerektirir. Yeni Nesil Güvenlik Duvarı (NGFW), geleneksel güvenlik duvarı işlevlerine ek olarak uygulama farkındalığı, derin paket denetimi (DPI), izinsiz giriş önleme sistemleri (IPS) ve URL filtreleme gibi özellikler sunarak bu gereksinimleri karşılar. Web uygulama güvenlik duvarı (WAF) yalnızca web uygulamalarını korurken, güvenli DNS sunucusu kötü amaçlı alan adlarını engellemeye odaklanır. Jump server (atlama sunucusu) ise güvenli uzaktan erişim için kullanılır. Bu seçenekler, CISO'nun tüm hedeflerini kapsayacak kadar kapsamlı değildir.