Które z poniższych byłoby najlepszym sposobem postępowania z krytyczną aplikacją biznesową działającą na starszym serwerze?

Segmentacja (segmentation) jest najlepszym rozwiązaniem, ponieważ oddziela krytyczną aplikację od reszty sieci, ograniczając potencjalne rozprzestrzenianie się zagrożeń, nawet jeśli starszy serwer zostanie skompromitowany. Zmniejsza to powierzchnię ataku i poprawia bezpieczeństwo bez konieczności natychmiastowej wymiany serwera. Izolacja (isolation) jest zbyt ogólnym terminem; segmentacja jest formą izolacji, ale bardziej precyzyjną w kontekście sieci. Wzmacnianie (hardening) jest ważne, ale może być trudne do pełnego zastosowania na starszym systemie, który może nie otrzymywać aktualizacji bezpieczeństwa; segmentacja dodaje warstwę ochronną niezależną od samego serwera. Wycofanie z eksploatacji (decommissioning) jest ostatecznym celem, ale nie jest natychmiastowym sposobem postępowania z działającą, krytyczną aplikacją.