← Glossário Security+

Controle compensatório (compensating control)

Medida de segurança alternativa adotada quando não é possível corrigir imediatamente uma vulnerabilidade, com o objetivo de reduzir o risco (por exemplo, isolar o sistema ou adicionar uma regra no firewall ou no WAF). Diferente do patch, que elimina a própria vulnerabilidade, o controle compensatório mantém a vulnerabilidade presente, mas dificulta ou impede sua exploração pelo atacante.

Todos os guias de Security+ →