[Grub]

Аппаратный файрвол, хоть он золотой, фильтрацию на уровне приложений не выполнит. »

Одно другому не мешает. Если хочется фильтровать на уровне приложений, то тут ISA должна присутствовать бесспорно. Но как я уже написал, выставлять ISA Server сразу инет, я бы не стал. в По мне, так лучше перестраховаться, чем не достраховаться.

все задокументировано, подписано генеральным, и в случае чего можно любого подтянуть за воротник »

Очень полезный совет.

Правда это не совсем относится к "безопасности" в плане Security. »

Ну в первом посте не говорилось что именно считается безопасной, вот я и решил что это в общем контексте безопасности это тоже должно присутствовать