Bir kuruluşun internete açık web sitesi, bir saldırganın arabellek taşmasını (buffer overflow) istismar etmesiyle tehlikeye girdi. Kuruluş, gelecekte benzer saldırılara karşı en iyi şekilde korunmak için aşağıdakilerden hangisini dağıtmalıdır?

Doğru cevap WAF'tır. Web Uygulama Güvenlik Duvarı (WAF), web uygulamalarına gelen ve giden HTTP trafiğini izleyerek ve filtreleyerek çalışır. Arabellek taşması (buffer overflow) saldırıları, web uygulamalarındaki güvenlik açıklarını hedef aldığından, WAF bu tür saldırıları tespit edip engelleyerek en etkili korumayı sağlar. NGFW (Yeni Nesil Güvenlik Duvarı) daha geniş ağ katmanı koruması sunarken, uygulama katmanındaki spesifik saldırılara karşı WAF kadar odaklı ve etkili değildir. TLS (Taşıma Katmanı Güvenliği) veri şifrelemesi ve bütünlüğü sağlarken, arabellek taşması gibi uygulama katmanı saldırılarını doğrudan engellemez. SD-WAN (Yazılım Tanımlı Geniş Alan Ağı) ise ağ bağlantısını optimize etmek için kullanılır ve güvenlikten ziyade ağ yönetimiyle ilgilidir.