Bir kuruluş, eski tarayıcı sürümlerindeki güvenlik açıklarını iyi bilinen açıklardan yararlanarak hedef alan saldırılar yaşıyor. Bu bilinen imza tabanlı saldırıları izleme ve engelleme yeteneğini en iyi şekilde sağlamak için aşağıdaki güvenlik çözümlerinden hangisi yapılandırılmalıdır?

Bir kuruluşun eski tarayıcı sürümlerindeki bilinen güvenlik açıklarını hedef alan imza tabanlı saldırıları izlemesi ve engellemesi gerektiğinde, Entegre Saldırı Önleme Sistemi (IPS) en uygun çözümdür. IPS, bilinen saldırı imzalarını ve anormallikleri tespit ederek kötü amaçlı trafiği aktif olarak engeller veya durdurur. Bu, sadece uyarı vermekle kalmayıp aynı zamanda saldırıyı durdurarak proaktif koruma sağlar. Diğer seçenekler ise şöyledir: Erişim Kontrol Listeleri (ACL'ler), ağ trafiğini belirli kurallara göre filtreler ancak bilinen saldırı imzalarını tespit edip engelleme yeteneğine sahip değildir. Veri Kaybı Önleme (DLP) sistemleri, hassas verilerin kuruluş dışına sızmasını engellemeye odaklanır, saldırıları durdurmaz. Saldırı Tespit Sistemleri (IDS), saldırıları tespit eder ve uyarı verir ancak aktif olarak engelleme yapmaz. Kuruluşun ihtiyacı engelleme olduğu için IPS daha kapsamlı bir çözümdür.