Системный администратор замечает, что одна из систем, критически важных для обработки транзакций клиентов, работает под управлением операционной системы с истекшим сроком поддержки. Какой из следующих методов повысит безопасность предприятия?

Размещение системы в изолированном VLAN (виртуальной локальной сети) является наиболее эффективным методом повышения безопасности в данной ситуации. Это позволяет отделить устаревшую систему от остальной сети, ограничивая ее доступ к другим ресурсам и минимизируя потенциальный ущерб в случае ее компрометации. Изоляция снижает поверхность атаки и предотвращает распространение вредоносного ПО. Установка HIDS (Host-based Intrusion Detection System) на систему с истекшим сроком поддержки менее эффективна, так как HIDS может быть несовместима с устаревшей ОС или неспособна обнаруживать новые угрозы. Вывод системы из эксплуатации не всегда возможен, если она критически важна для бизнеса. Шифрование жесткого диска защищает данные в состоянии покоя, но не предотвращает атаки на работающую систему.