Un administrateur de la sécurité doit réduire la surface d'attaque dans les centres de données de l'entreprise. Que doit faire l'administrateur de la sécurité pour accomplir cette tâche ?

La mise à niveau des systèmes d'exploitation en fin de support est cruciale pour réduire la surface d'attaque. Les systèmes obsolètes ne reçoivent plus de correctifs de sécurité, ce qui les rend vulnérables aux exploits connus et non corrigés. En les mettant à jour, l'administrateur élimine ces failles, diminuant ainsi les points d'entrée potentiels pour les attaquants. Implémenter un honeynet (réseau de leurres) est une mesure de détection et de collecte d'informations sur les attaques, pas une réduction de la surface d'attaque. Définir une stratégie de groupe sur les serveurs est une mesure de configuration et de gestion des accès, qui contribue à la sécurité mais ne réduit pas intrinsèquement la surface d'attaque au même titre que l'élimination des vulnérabilités logicielles. Configurer les serveurs pour la haute disponibilité améliore la résilience et la continuité des services, mais n'adresse pas directement les vulnérabilités de sécurité des systèmes.