Qual das seguintes opções uma equipe de segurança deve fazer primeiro antes que um novo servidor web entre em operação?

A proteção do host virtual é a primeira etapa crítica porque estabelece uma base segura para o servidor web antes que ele seja exposto a possíveis ameaças. Isso inclui a configuração de permissões de arquivo, desativação de serviços desnecessários e endurecimento do sistema operacional. Criar regras WAF é importante, mas o servidor precisa estar seguro antes que o WAF possa protegê-lo efetivamente. Habilitar a detecção de intrusão é uma medida reativa; a segurança proativa vem primeiro. Aplicar gerenciamento de patches é um processo contínuo, mas a configuração inicial segura é prioritária.