Questão 70709

O setor de segurança de um banco de investimento está avaliando a implementação de uma solução de firewall de próxima geração. O firewall tradicional, baseado em regras de filtragem de pacotes, não é mais suficiente para proteger a rede contra ameaças avançadas, como ataques de dia zero e malwares polimórficos. A equipe de segurança, ciente das limitações, propõe a adoção de um firewall de próxima geração (NGFW), que oferece funcionalidades mais avançadas, como a inspeção de pacotes em profundidade (DPI - Deep Packet Inspection), a prevenção de intrusões (IPS - Intrusion Prevention System) e a integração com sistemas de inteligência de ameaças. O NGFW, ao contrário do firewall tradicional, não se limita a inspecionar o cabeçalho dos pacotes, mas analisa o conteúdo da carga útil para identificar padrões de ataques e malwares. Além disso, o NGFW é capaz de identificar e controlar aplicações específicas, como o acesso a redes sociais ou a serviços de streaming, o que permite uma política de segurança mais granular. A equipe de TI ressalta que a implementação de um NGFW é um processo complexo, que exige uma análise detalhada do tráfego de rede e a criação de regras de segurança personalizadas para as aplicações críticas do banco. A correta configuração do NGFW é crucial para garantir a proteção da rede sem comprometer a sua performance.

Com base nas características de um firewall de próxima geração (NGFW), qual das seguintes afirmativas está CORRETA?