Gestão de vulnerabilidades
Controlo compensatório (compensating control)
Medida de segurança alternativa adotada quando não é possível corrigir imediatamente uma vulnerabilidade, com o objetivo de reduzir o risco (por exemplo, isolar o sistema ou adicionar uma regra no firewall ou no WAF). Diferente do patch, que elimina a própria vulnerabilidade, o controlo compensatório mantém a vulnerabilidade presente, mas dificulta ou impede a sua exploração pelo atacante.
Termos relacionados
Varredura de vulnerabilidades (vulnerability scanning)
Teste de penetração (penetration testing)
Vulnerabilidades e exposições comuns (Common Vulnerabilities and Exposures)
Sistema comum de pontuação de vulnerabilidades (Common Vulnerability Scoring System)
Vulnerabilidade de dia zero (zero-day vulnerability)
Resultado falso positivo e falso negativo (false positive / false negative)
Descarrega o CertOwl na App Store
Download grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulações completas