Para que servem
Os controles de compensação temporários ajudam as equipes a reduzir o risco prático quando uma correção direta de código, nuvem ou tempo de execução não pode ser enviada imediatamente.
O que é rastreado
Cada controle registra o proprietário, a justificativa, o estado de aprovação, a referência de orquestração e um TTL para que a janela de exceção permaneça explícita e revisável.
Como funciona a revisão
Os controles expirados passam para o estado de revisão obrigatória e aparecem no fluxo de trabalho de alertas para que as equipes possam estendê-los, substituí-los ou revogá-los.
Fluxo de operador recomendado
1. Escolha o controle menos perturbador
Use regras WAF para caminhos de aplicativos expostos, isolamento EDR para risco de host/tempo de execução, segmentação para redução de acessibilidade e fortalecimento de políticas quando o acesso ou a configuração puderem ser reforçados temporariamente.
2. Mantenha a janela de exceção curta
Todo controle temporário deve ter um proprietário nomeado, um motivo claro e um TTL limitado que corresponda ao cronograma de correção esperado.
3. Revise antes que o vencimento se torne um desvio
Trate os controles temporários expirados como trabalho de governança e não como ruído de fundo. Estender apenas com uma nova justificativa ou revogá-los quando a remediação permanente for concluída.
Tipos de controle incluídos
- Patch virtual WAF para caminhos de aplicativos expostos
- Contenção ou isolamento de EDR para descobertas de host/tempo de execução
- Segmentação de rede para redução de acessibilidade
- Proteção temporária da política para permissões ou configurações arriscadas