OS / Host age como un atributo de seguridad

Tienes una pregunta que no está aquí.

Veamos sus supuestos segundo y tercero. La reconstrucción de una máquina tiene un costo insignificante sin tiempo de inactividad. La conclusión lógica en este mundo ideal es la reconstrucción después de ejecutar cualquier instrucción. Después de todo, tiene un costo cero.

Entonces dices,

  

Idealmente, una forma que evite el reciclaje "innecesariamente" excesivo que, independientemente de su eficiencia, será agregar gastos generales y penalizaciones de rendimiento que se evitarían lo mejor posible.

Usted dice que los costos son insignificantes, entonces, ¿por qué querré evitarlo?

En el mundo real, aunque la reconstrucción puede ser altamente automatizada, tiene costos. Se necesita tiempo para encender una nueva máquina virtual. Si bien existen mecanismos de conmutación por error muy sólidos, son costosos y probablemente habrá un impacto notable en el rendimiento, incluso si se evita el tiempo de inactividad. Así que la respuesta correcta es "reconstruir solo cuando hay un problema".

Si todos sus usuarios están en máquinas virtuales (por ejemplo, utilizando una granja de Citrix), una reconstrucción del perfil en cada inicio de sesión puede proporcionar muchos beneficios de seguridad: limitar infecciones, actualizaciones / parches sin problemas, etc.

Sin embargo, no clasificaría la edad como un atributo de seguridad, ya que medirla no da una indicación de seguridad.

Me parece que esta pregunta es muy similar a "¿Con qué frecuencia debo cambiar mi contraseña?".

Es posible que exista algún beneficio en un cambio regular de contraseña / reconstrucción de la máquina, ya que cualquier compromiso será destruido. Sin embargo, a menos que haya invertido una gran cantidad de capital en automatización, habrá un costo marginal no trivial por cada cambio de contraseña / reconstrucción de la máquina (no creo que su segunda o tercera suposiciones puedan ser ciertas).

Básicamente estoy de acuerdo con Terry: hazlo cuando un evento lo haya hecho necesario, no porque estés cumpliendo con un calendario.

Una contraseña segura es inherentemente fuerte sin importar el paso del tiempo; de manera similar, un sistema bien endurecido no necesita ser reconstruido solo porque X meses han pasado desde el último.