Question
Option 4 : NGFW TLS inspection combined with application identification / एप्लिकेशन पहचान के साथ NGFW TLS निरीक्षण
Detailed Solution
सही उत्तर NGFW TLS inspection combined with application identification / एप्लिकेशन पहचान के साथ NGFW TLS निरीक्षण है।
prepsnap.in • Part -AQuestion:
Malware on an employee laptop communicates with its command server over HTTPS on port 443, which the traditional firewall permits. The security team deploys a device that decrypts the TLS session with an enterprise CA certificate, identifies the application, and blocks the session. Which capability made this detection possible? / किसी कर्मचारी के लैपटॉप पर मैलवेयर पोर्ट 443 पर HTTPS के ज़रिए अपने कमांड सर्वर से संवाद करता है, जिसकी पारंपरिक फ़ायरवॉल अनुमति देता है। सुरक्षा टीम एक ऐसा उपकरण लगाती है जो एंटरप्राइज़ CA प्रमाणपत्र से TLS सत्र को डिक्रिप्ट करता है, एप्लिकेशन की पहचान करता है और सत्र को रोक देता है। यह पहचान किस क्षमता से संभव हुई?
Correct Answer: NGFW TLS inspection combined with application identification / एप्लिकेशन पहचान के साथ NGFW TLS निरीक्षण
A next-generation firewall performs deep packet inspection, decrypts TLS (with a trusted enterprise CA), identifies applications regardless of port, and enforces policy on the application — something port-based packet filters cannot do. / नेक्स्ट-जनरेशन फ़ायरवॉल डीप पैकेट निरीक्षण करता है, TLS को डिक्रिप्ट करता है (विश्वसनीय एंटरप्राइज़ CA से), पोर्ट की परवाह किए बिना एप्लिकेशन की पहचान करता है और एप्लिकेशन पर नीति लागू करता है — जो पोर्ट-आधारित पैकेट फ़िल्टर नहीं कर सकते।