Bir şirket, müşterilerinin herkese açık e-ticaret web sitesine PDF belgeleri yüklemesine izin veriyor. Bir güvenlik analisti aşağıdakilerden hangisini öncelikle tavsiye eder?

Müşterilerin herkese açık bir e-ticaret sitesine PDF yüklemesine izin vermek, kötü amaçlı yazılım bulaşma riski taşır. Bir Birleşik Tehdit Yönetimi (UTM) cihazı aracılığıyla kötü amaçlı yazılım algılamayı etkinleştirmek, yüklenen dosyaların kötü amaçlı içerik için taranmasını sağlayarak bu riski doğrudan ele alır. Saldırı imzalarını bir IDS'te kullanmak faydalı olsa da, kötü amaçlı yazılım içeren bir dosyanın yüklenmesini doğrudan engellemez. Etkilenen sunucuları bir yük dengeleyici ile sınırlamak, performans ve kullanılabilirlik için iyidir ancak güvenlik açığını gidermez. Bir WAF aracılığıyla komut enjeksiyonlarını engellemek, web uygulaması güvenlik açıkları için önemlidir ancak PDF'lerdeki kötü amaçlı yazılımları hedef almaz. Bu nedenle, UTM'deki kötü amaçlı yazılım algılama, belirtilen senaryo için en uygun ve öncelikli çözümdür.