¿Cuál de las siguientes acciones debería realizar primero un equipo de seguridad antes de que un nuevo servidor web entre en funcionamiento?

Reforzar el host virtual es la acción inicial más crítica. Implica asegurar la configuración del sistema operativo, el servidor web y las aplicaciones para reducir la superficie de ataque antes de que el servidor esté expuesto a la red. Crear reglas WAF (Web Application Firewall) es importante, pero el host subyacente debe ser seguro primero. Habilitar la detección de intrusiones en la red es una medida de monitoreo posterior al endurecimiento. Aplicar la gestión de parches es un proceso continuo y vital, pero el endurecimiento inicial establece una línea base de seguridad antes de que se apliquen los parches regulares.