A.充当分割网关B.端点漏洞管理C.设备发现和分析D.数据包检查答案:AC解释:NGFW代表下一代防火墙,该防火墙是一种网络安全设备,它提供了传统防火墙以外的高级功能,例如应用程序意识,身份认识,标识息,威胁预防,预防预防和其他安全工具。ZTA代表零信任体系结构,这是一个安全模型,在授予对网络资源访问之前,需要严格验证每个请求的身份和上下文。ZTA假定即使将设备或用户默认不可信任,即使它们已连接到公司网络或以前已验证。在ZTA部署中,NGFW可以执行两个功能:充当分割网关:NGFW可以充当分段网关,该设备是基于安全策略和规则将网络不同片段分开的设备。分割可以帮助隔离和保护敏感的数据和应用程序免受未经授权或恶意的访问,并减少攻击表面并包含违规的影响。ngfw可以根据设备和用户的身份和上下文以及他们正在访问的应用程序和服务来执行颗粒状细分策略。ngfw还可以与其他细分工具(例如软件定义的网络(SDN)和微分析)集成,以在整个网络上提供一致且动态的分割。设备发现和分析可以帮助NGFW根据设备类型,角色,位置,健康和活动应用适当的安全策略和规则。设备发现和分析:NGFW还可以执行设备的发现和分析,这些过程是识别和对连接到网络的设备及其属性和行为的过程。设备发现和分析还可以帮助NGFW检测并响应可能对网络构成威胁的异常或恶意设备。问题2展览。
主要关键词