Un administrateur système constate que l'un des systèmes essentiels au traitement des transactions clients exécute un système d'exploitation en fin de vie. Laquelle des techniques suivantes augmenterait la sécurité de l'entreprise ?

Placer le système dans un VLAN isolé est la meilleure option pour augmenter la sécurité d'un système en fin de vie qui doit rester opérationnel. Cela permet de segmenter le réseau, limitant ainsi la surface d'attaque et l'accès non autorisé au système vulnérable. Un HIDS (Host-based Intrusion Detection System) pourrait détecter des intrusions mais ne résoudrait pas les vulnérabilités inhérentes à un OS obsolète, et pourrait même ne pas être compatible. Mettre le système hors service est une solution idéale pour la sécurité, mais n'est pas pratique si le système est essentiel aux transactions. Chiffrer le disque dur protège les données au repos, mais n'empêche pas les exploits contre un OS en fin de vie lorsqu'il est en fonctionnement.