보안 관리자가 사용되지 않는 비준수 데스크톱이 네트워크에 많이 연결되어 있음을 발견했습니다. 관리자는 경영진에게 다음 중 어떤 조치를 가장 권장할까요?

사용되지 않고 비준수 상태인 데스크톱은 네트워크에 심각한 보안 위험을 초래합니다. 이러한 시스템은 잠재적인 공격 벡터가 될 수 있으므로, 가장 효과적인 조치는 네트워크에서 완전히 제거하는 '서비스 해제'입니다. 서비스 해제(Decommissioning): 더 이상 사용하지 않는 시스템을 네트워크에서 제거하고 전원을 끄는 것은 보안 위험을 완전히 없애는 가장 확실한 방법입니다. 이는 시스템이 악용될 가능성을 원천적으로 차단합니다. 모니터링(Monitoring): 모니터링은 현재 위협을 감지하는 데 도움이 되지만, 이미 비준수 상태인 시스템의 내재된 위험을 제거하지는 못합니다. 패치 적용(Patching): 패치 적용은 시스템을 최신 상태로 유지하는 데 중요하지만, 사용되지 않는 시스템에 패치를 적용하는 것은 비효율적이며, 시스템이 여전히 네트워크에 연결되어 있다면 다른 취약점이 존재할 수 있습니다. 격리(Isolation): 격리는 시스템이 다른 네트워크 세그먼트에 영향을 미치는 것을 방지하지만, 격리된 시스템 자체는 여전히 취약하며 잠재적인 공격 대상이 될 수 있습니다.