@jeremiahg @haroonmeer no, defense in depth is also bout containing damage. A 0day may compr single machine, but not entire estate. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique