Was sollte verwendet werden, um sicherzustellen, dass ein Gerät für eine netzwerkverbundene Ressource unzugänglich ist?

Host-Isolation ist die effektivste Methode, um sicherzustellen, dass ein Gerät für eine netzwerkverbundene Ressource unzugänglich ist. Dabei wird das Gerät vollständig vom Netzwerk getrennt oder in ein isoliertes Segment verschoben, sodass es keine Verbindung zu anderen Ressourcen herstellen kann. Die Deaktivierung ungenutzter Dienste reduziert zwar die Angriffsfläche, garantiert aber nicht die vollständige Unzugänglichkeit des Geräts. Eine Web Application Firewall schützt vor Angriffen auf Webanwendungen, isoliert aber nicht das gesamte Gerät. Ein netzwerkbasiertes IDS (Intrusion Detection System) erkennt Angriffe, verhindert aber nicht direkt den Zugriff auf das Gerät.