Welke van de volgende acties pakt een kwetsbaarheid op een webserver van een bedrijf het beste aan?

Patchen is de meest directe en effectieve methode om een bekende kwetsbaarheid aan te pakken. Patches zijn software-updates die specifieke beveiligingsfouten corrigeren, waardoor de kwetsbaarheid wordt geëlimineerd. Segmentatie (netwerksegmentatie) isoleert systemen, wat de impact van een aanval kan beperken, maar het lost de onderliggende kwetsbaarheid niet op. Buitenbedrijfstelling (decommissioning) verwijdert het systeem volledig, wat de kwetsbaarheid weliswaar elimineert, maar geen praktische oplossing is als de webserver nog nodig is. Monitoring detecteert aanvallen of afwijkingen, maar voorkomt of verhelpt de kwetsbaarheid zelf niet.