한 조직에서 고객 데이터를 메인 기업 네트워크의 사용자가 액세스할 수 없는 네트워크의 별도 부분에 저장하려고 합니다. 관리자는 이 목표를 달성하기 위해 다음 중 무엇을 사용해야 할까요?

세분화(Segmentation)는 네트워크를 더 작고 격리된 부분으로 나누는 것을 의미합니다. 이를 통해 고객 데이터를 포함한 민감한 정보를 메인 네트워크의 다른 사용자로부터 분리하여 무단 액세스를 방지하고 보안을 강화할 수 있습니다. 격리(Isolation)는 일반적으로 단일 시스템이나 애플리케이션을 다른 시스템으로부터 분리하는 것을 의미하지만, 네트워크 전체를 나누는 개념에는 세분화가 더 적합합니다. 패치(Patching)는 소프트웨어 업데이트를 통해 취약점을 수정하는 것이며, 암호화(Encryption)는 데이터를 읽을 수 없는 형식으로 변환하여 보호하는 것이지만, 네트워크 접근 제어와는 직접적인 관련이 적습니다.