Bir kuruluş, hassas veriler içeren kritik bir iş uygulaması satın aldı. Kuruluş, uygulamanın yaygın veri sızdırma saldırıları tarafından istismar edilmemesini sağlamak istiyor. Aşağıdaki yaklaşımlardan hangisi bu gereksinimi karşılamaya en iyi şekilde yardımcı olur?

Web Uygulama Güvenlik Duvarı (WAF), web uygulamalarına yönelik saldırıları tespit etmek ve engellemek için tasarlanmıştır. Hassas veriler içeren kritik bir iş uygulamasını yaygın veri sızdırma saldırılarından korumak için en iyi çözümdür, çünkü SQL enjeksiyonu, siteler arası komut dosyası çalıştırma (XSS) ve diğer web tabanlı tehditler gibi uygulama katmanı saldırılarını filtreler ve izler. URL taraması, kötü amaçlı URL'leri tanımlayabilir ancak uygulama katmanı saldırılarını durdurmaz. Ters proxy, sunucuyu doğrudan erişimden korur ancak uygulama içindeki güvenlik açıklarını ele almaz. Ağ Erişim Kontrolü (NAC), ağa kimlerin erişebileceğini yönetir ancak web uygulaması saldırılarına karşı koruma sağlamaz.