Gestion des vulnérabilités

Contrôle compensatoire (compensating control)

Une mesure de sécurité alternative mise en place quand une vulnérabilité ne peut pas être corrigée immédiatement, dans le but de réduire le risque (p. ex. isoler le système ou ajouter une règle sur le pare-feu ou le WAF). Contrairement à un correctif qui supprime la vulnérabilité elle-même, un contrôle compensatoire laisse la vulnérabilité présente mais rend son exploitation plus difficile, voire impossible, pour l’attaquant.

Tous les guides Security+ →

Termes liés

Vulnerability scanning (analyse de vulnérabilités) Penetration testing (test d’intrusion) Common Vulnerabilities and Exposures (CVE) Common Vulnerability Scoring System (CVSS) Vulnérabilité zero-day (zero-day vulnerability) Faux positif / faux négatif (false positive / false negative)

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes