それらは何のためにあるのか

一時的な補償制御は、直接コード、クラウド、またはランタイム修復をすぐに出荷できない場合に、チームが実際的なリスクを軽減するのに役立ちます。

何が追跡されるのか

各コントロールは、所有者、根拠、承認状態、オーケストレーション参照、および TTL を記録するため、例外ウィンドウは明示的かつ確認可能な状態に保たれます。

期限切れのコントロールはレビューが必要な状態に移行し、アラートワークフローを通じて表示されるため、チームはコントロールを拡張、置き換え、または取り消すことができます。

公開されたアプリケーションパスには WAF ルールを使用し、ホスト/ランタイムリスクには EDR 分離を使用し、到達可能性を低減するにはセグメンテーションを使用し、アクセスまたは構成を一時的に強化できる場合はポリシー強化を使用します。

すべての一時コントロールには、名前付きの所有者、明確な理由、および予想される修復タイムラインと一致する制限付き TTL が必要です。

期限切れの一時的なコントロールは、バックグラウンドノイズではなく、ガバナンス作業として扱います。新たな根拠を持ってのみ延長するか、恒久的な修復が完了したら取り消してください。