para que sirven
Los controles de compensación temporales ayudan a los equipos a reducir el riesgo práctico cuando no se puede enviar inmediatamente una corrección de código directo, nube o tiempo de ejecución.
Lo que se rastrea
Cada control registra el propietario, la justificación, el estado de aprobación, la referencia de orquestación y un TTL para que la ventana de excepción permanezca explícita y revisable.
Cómo funciona la revisión
Los controles vencidos pasan al estado de revisión requerida y aparecen a través del flujo de trabajo de alertas para que los equipos puedan extenderlos, reemplazarlos o revocarlos.
Flujo de operador recomendado
1. Elija el control menos disruptivo
Utilice reglas WAF para rutas de aplicaciones expuestas, aislamiento de EDR para riesgos de host/tiempo de ejecución, segmentación para reducir la accesibilidad y endurecimiento de políticas cuando el acceso o la configuración se puedan restringir temporalmente.
2. Mantenga breve la ventana de excepción
Cada control temporal debe tener un propietario designado, un motivo claro y un TTL limitado que coincida con el cronograma de remediación esperado.
3. Revisar antes de que el vencimiento se convierta en deriva
Trate los controles temporales vencidos como trabajo de gobernanza, no como ruido de fondo. Ampliarlos solo con una nueva justificación o revocarlos una vez que se complete la remediación permanente.
Tipos de control incluidos
- Parches virtuales WAF para rutas de aplicaciones expuestas
- Contención o aislamiento de EDR para hallazgos de host/tiempo de ejecución
- Segmentación de la red para reducir la accesibilidad
- Endurecimiento temporal de políticas para permisos o configuraciones riesgosas