Ein Sicherheitsadministrator muss die Angriffsfläche in den Rechenzentren des Unternehmens reduzieren. Was sollte der Sicherheitsadministrator tun, um diese Aufgabe zu erfüllen?

Veraltete Betriebssysteme (End-of-Life, EOL) erhalten keine Sicherheitsupdates mehr, wodurch sie anfällig für bekannte Schwachstellen werden. Das Aktualisieren dieser Systeme schließt diese Lücken und reduziert die Angriffsfläche erheblich. Ein Honeynet ist ein Ködersystem zur Erkennung von Angriffen, reduziert aber nicht direkt die Angriffsfläche der Produktionssysteme. Gruppenrichtlinien definieren Sicherheitskonfigurationen, aber wenn das zugrunde liegende Betriebssystem selbst unsicher ist, ist die Wirkung begrenzt. Hochverfügbarkeit sorgt für Systemverfügbarkeit, hat aber keinen direkten Einfluss auf die Anzahl der potenziellen Angriffspunkte.