Bir güvenlik yöneticisinin, şirketin veri merkezlerindeki saldırı yüzeyini azaltması gerekiyor. Bu görevi tamamlamak için güvenlik yöneticisi aşağıdakilerden hangisini yapmalıdır?

Saldırı yüzeyini azaltmak, bir sistemin veya ağın siber saldırılara maruz kalabileceği tüm potansiyel giriş noktalarını ve zayıflıkları minimize etmeyi ifade eder. Destek sonu (End-of-Life, EOL) işletim sistemleri, artık güvenlik güncellemeleri almadıkları için bilinen güvenlik açıklarına karşı savunmasızdır ve bu da saldırı yüzeyini önemli ölçüde artırır. Bu sistemleri yükseltmek veya yamalamak, bu açıkları kapatarak saldırı yüzeyini doğrudan azaltır. Diğer seçenekler: Bir honeynet uygulamak: Honeynetler, saldırganları çekmek ve davranışlarını incelemek için tasarlanmış tuzak sistemlerdir; saldırı yüzeyini azaltmaz, aksine saldırganları çeker. Sunucularda Grup İlkesi tanımlamak: Grup İlkesi, güvenlik yapılandırmalarını merkezi olarak yönetmek için kullanılır ancak EOL sistemlerin temel güvenlik açıklarını gidermez. Sunucuları yüksek erişilebilirlik için yapılandırmak: Yüksek erişilebilirlik, sistemlerin kesintisiz çalışmasını sağlar ancak doğrudan saldırı yüzeyini azaltmaya yönelik bir güvenlik önlemi değildir.