Organizacja chciałaby przechowywać dane klientów w oddzielnej części sieci, która nie jest dostępna dla użytkowników w głównej sieci korporacyjnej. Czego powinien użyć administrator, aby osiągnąć ten cel?

Segmentacja (Segmentation) to proces dzielenia sieci na mniejsze, izolowane podsieci. Pozwala to na przechowywanie danych klientów w oddzielnej części sieci, niedostępnej dla użytkowników z głównej sieci korporacyjnej, co zwiększa bezpieczeństwo i kontrolę dostępu. Izolacja (Isolation) jest szerszym pojęciem, które może być osiągnięte poprzez segmentację, ale sama w sobie nie jest metodą techniczną. Łatanie (Patching) to proces aktualizacji oprogramowania w celu usunięcia luk bezpieczeństwa, a szyfrowanie (Encryption) to proces kodowania danych w celu ochrony ich poufności. Żadne z tych rozwiązań nie spełnia bezpośrednio wymogu oddzielenia części sieci.