Upravljanje ranjivostima

Kompenzacijska kontrola (compensating control)

Alternativna sigurnosna mjera koja se uvodi kada ranjivost nije moguće odmah zakrpati, s ciljem smanjenja rizika (npr. izolacija sustava ili dodatno pravilo na vatrozidu ili WAF-u). Za razliku od zakrpe koja uklanja samu ranjivost, kompenzacijska kontrola ranjivost ostavlja prisutnom, ali napadaču otežava ili onemogućuje njezino iskorištavanje.

Svi Security+ vodiči →

Povezani pojmovi

Skeniranje ranjivosti (vulnerability scanning) Penetracijsko testiranje (penetration testing) Uobičajene ranjivosti i izloženosti (Common Vulnerabilities and Exposures) Zajednički sustav ocjenjivanja ranjivosti (Common Vulnerability Scoring System) Ranjivost nultog dana (zero-day vulnerability) Lažno pozitivan i lažno negativan rezultat (false positive / false negative)

Preuzmi CertOwl na App Storeu

Besplatno preuzimanje · A+ i Network+ potpuno besplatno
+ dnevne lekcije, kartice i pune simulacije ispita