Quale delle seguenti azioni dovrebbe eseguire per prima un team di sicurezza prima che un nuovo server web vada online?

La fortificazione dell'host virtuale è il primo passo cruciale perché stabilisce una base di sicurezza per il server stesso. Questo include la configurazione sicura del sistema operativo, la rimozione di servizi non necessari, l'applicazione dei principi del privilegio minimo e la configurazione delle impostazioni di sicurezza di base. Senza un host fortificato, altre misure di sicurezza potrebbero essere meno efficaci o facilmente aggirabili. La creazione di regole WAF (Web Application Firewall) è importante ma viene dopo aver protetto l'infrastruttura sottostante. L'abilitazione del rilevamento delle intrusioni di rete è una misura di monitoraggio che presuppone che l'host sia già stato protetto. L'applicazione della gestione delle patch è un processo continuo, ma la fortificazione iniziale è un prerequisito per garantire che le patch siano applicate a un sistema già sicuro.