Limitar el xifrat només a les transmissions que surten de la xarxa corporativa

Confiar en les configuracions predeterminades de dispositius de xarxa per la seguretat de dades

Utilitzar protocols de comunicació no segurs per assegurar la compatibilitat

Aplicar xifrat end-to-end en totes les comunicacions de dades sensibles

Reduir la necessitat d'usar antivirus

Filtrar tràfic específic d'aplicacions per prevenir atacs a nivell d'aplicació

Controlar el tràfic de correu electrònic únicament

Augmentar la velocitat de totes les aplicacions de la xarxa

La traducció de les adreces IP internes a una adreça externa per a comunicacions a internet

El bloqueig de tot el tràfic que no utilitzi HTTP o HTTPS

La configuració d'una xarxa privada virtual per als empleats

L'assignació de privilegis d'usuari basats en la seva adreça IP

Redueix la superfície d'atac, limitant l'accés potencial dels atacants a segments específics de la xarxa

Facilita la distribució de l'ample de banda entre tots els usuaris

Permet centralitzar tot el tràfic de dades per a una millor gestió

Millora la detecció de malware en la xarxa

Per permetre als usuaris externs accedir als logs per raons de transparència

Per reduir la quantitat de dades que el firewall ha de processar

Per detectar i analitzar incidents de seguretat a través de la revisió de logs

Per incrementar la capacitat de emmagatzematge de la xarxa

Redueix el cost general de manteniment del firewall al centralitzar les tasques administratives

Facilita una aplicació granular de polítiques de seguretat, millorant la protecció per segments crítics de la xarxa

Permet una distribució equitativa de l'ample de banda entre totes les zones.

Proporciona una millor experiència d'usuari al simplificar el procés de login

Donar als usuaris els mínims privilegis necessaris per realitzar les seves funcions

Implementar el màxim nivell de seguretat possible en tots els sistemes

Establir una única política de seguretat que apliqui a tots els empleats per igual

Assignar privilegis administratius a tots els usuaris per simplificar la gestió

Servir de punts de control per a la censura en línia

Proveir encriptació addicional més enllà de la xarxa TOR

Optimitzar la velocitat de navegació

Actuar com a nodes ocults per facilitar l'entrada a la xarxa TOR sense ser llistats públicament

Utilitzar únicament software de codi obert per a tots els sistemes

Centralitzar tota la gestió de dades en un únic servidor

Implementar polítiques de seguretat estrictes i formació regular del personal

Augmentar el nombre de connexions VPN disponibles per als empleats

Aplicant múltiples capes de seguretat, incloent tallafocs i sistemes de detecció d'intrusions

Utilitzant un únic tallafoc de baixa capacitat

No aplicar cap mesura de seguretat per facilitar l'accés

Permetent només tràfic sortint des de la DMZ