Wofür sie sind
Temporäre Ausgleichskontrollen helfen Teams, das praktische Risiko zu reduzieren, wenn eine direkte Code-, Cloud- oder Laufzeitkorrektur nicht sofort bereitgestellt werden kann.
Was wird verfolgt?
Jedes Steuerelement zeichnet Eigentümer, Grund, Genehmigungsstatus, Orchestrierungsreferenz und eine TTL auf, sodass das Ausnahmefenster explizit und überprüfbar bleibt.
So funktioniert die Überprüfung
Abgelaufene Kontrollen werden in den Zustand „Überprüfung erforderlich“ versetzt und über den Warnworkflow angezeigt, sodass Teams sie verlängern, ersetzen oder widerrufen können.
Empfohlener Bedienerablauf
1. Wählen Sie die am wenigsten störende Kontrolle
Verwenden Sie WAF-Regeln für exponierte Anwendungspfade, EDR-Isolierung für Host-/Laufzeitrisiken, Segmentierung zur Reduzierung der Erreichbarkeit und Richtlinienhärtung, wenn Zugriff oder Konfiguration vorübergehend eingeschränkt werden können.
2. Halten Sie das Ausnahmefenster kurz
Jede temporäre Kontrolle sollte einen benannten Eigentümer, einen klaren Grund und eine begrenzte TTL haben, die dem erwarteten Zeitrahmen für die Behebung entspricht.
3. Überprüfen Sie, bevor der Ablauf zu einer Drift wird
Behandeln Sie abgelaufene temporäre Kontrollen als Governance-Arbeit und nicht als Hintergrundgeräusch. Verlängern Sie sie nur mit einer neuen Begründung oder widerrufen Sie sie, sobald die dauerhafte Behebung abgeschlossen ist.
Steuertypen enthalten
- Virtuelles WAF-Patching für exponierte App-Pfade
- EDR-Eindämmung oder -Isolierung für Host-/Laufzeitergebnisse
- Netzwerksegmentierung zur Reduzierung der Erreichbarkeit
- Vorübergehende Richtlinienhärtung für riskante Berechtigungen oder Konfigurationen