Was sollte ein Systemadministrator verwenden, um die Angriffsfläche der Hardware des Unternehmens zu verringern?

Virtualisierung ist die korrekte Antwort, da sie es ermöglicht, mehrere virtuelle Maschinen (VMs) auf einem einzigen physischen Host zu betreiben. Jede VM ist isoliert und verfügt über eigene Ressourcen, was die Angriffsfläche der physischen Hardware reduziert, da Angriffe auf eine VM nicht direkt die zugrunde liegende Hardware oder andere VMs beeinträchtigen. Replikation (z. B. Datenreplikation) dient der Datenverfügbarkeit und -redundanz, nicht der Reduzierung der Angriffsfläche der Hardware. Isolation ist ein Prinzip, das in der Virtualisierung angewendet wird, aber Virtualisierung ist die Methode, die Isolation auf Hardwareebene ermöglicht. Zentralisierung kann die Verwaltung vereinfachen, erhöht aber oft die Angriffsfläche eines einzelnen Punktes, anstatt sie zu verringern.