Lequel des contrôles de sécurité suivants est le plus susceptible d'être utilisé lorsqu'un serveur hérité critique est segmenté dans un réseau privé ?

Un contrôle compensatoire est utilisé pour fournir un niveau de sécurité équivalent lorsqu'il n'est pas possible de mettre en œuvre un contrôle principal. Dans ce scénario, un serveur hérité critique ne peut pas être mis à jour ou patché, ce qui rend les contrôles préventifs directs difficiles. La segmentation du serveur dans un réseau privé est une mesure compensatoire qui réduit son exposition aux menaces externes, protégeant ainsi le système sans modifier le serveur lui-même. Un contrôle dissuasif vise à décourager les attaquants, comme une pancarte d'avertissement, ce qui n'est pas le cas ici. Un contrôle correctif est appliqué après un incident pour restaurer le système, ce qui n'est pas l'objectif de la segmentation. Un contrôle préventif vise à empêcher un incident de se produire, mais il est difficile à appliquer directement sur un système hérité non modifiable.