A cosa servono
I controlli compensativi temporanei aiutano i team a ridurre i rischi pratici quando una correzione diretta di codice, cloud o runtime non può essere fornita immediatamente.
Cosa viene monitorato
Ogni controllo registra il proprietario, la motivazione, lo stato di approvazione, il riferimento all'orchestrazione e un TTL in modo che la finestra delle eccezioni rimanga esplicita e rivedibile.
Come funziona la revisione
I controlli scaduti passano allo stato di revisione richiesta ed emergono nel flusso di lavoro degli avvisi in modo che i team possano estenderli, sostituirli o revocarli.
Flusso operatore consigliato
1. Scegli il controllo meno distruttivo
Utilizza le regole WAF per i percorsi delle applicazioni esposte, l'isolamento EDR per i rischi host/runtime, la segmentazione per la riduzione della raggiungibilità e il rafforzamento delle policy quando l'accesso o la configurazione possono essere temporaneamente limitati.
2. Mantenere breve la finestra delle eccezioni
Ogni controllo temporaneo deve avere un proprietario denominato, un motivo chiaro e un TTL delimitato che corrisponda alla sequenza temporale della riparazione prevista.
3. La revisione prima della scadenza diventa una deriva
Trattare i controlli temporanei scaduti come un lavoro di governance, non come un rumore di fondo. Prorogarli solo con una nuova motivazione o revocarli una volta completata la riparazione permanente.
Tipi di controllo inclusi
- Patch virtuali WAF per percorsi di app esposti
- Contenimento o isolamento EDR per i risultati host/runtime
- Segmentazione della rete per la riduzione della raggiungibilità
- Rafforzamento temporaneo delle policy per autorizzazioni o configurazioni rischiose