Виртуальный патчинг

Проще говоря, «Виртуальный патчинг» помогает команде найти или подтвердить слабое место, оценить реальный риск и проверить исправление. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Виртуальный патчинг» используют так: его применяют при поиске слабых мест, подтверждении эксплуатации, оценке риска и контроле исправлений. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

В согласованных границах проверки специалист опирается на понятие «Виртуальный патчинг», сохраняет воспроизводимое доказательство и передаёт владельцу системы риск и способ исправления.

• Окно обслуживанияОкно обслуживания — согласованный период, в который допускаются изменения и возможное влияние на доступность систем.
• Устаревшее программное обеспечениеУстаревшее ПО — программное обеспечение, которое не поддерживается или не соответствует актуальным требованиям эксплуатации и защиты.
• ЭксплойтЭксплойт — код, техника или последовательность действий, использующие уязвимость для достижения несанкционированного результата.

1. Обнаружить потенциальную слабостьВ контексте «Виртуальный патчинг» находят условие, поверхность или сценарий для проверки.
2. Подтвердить воспроизводимостьБезопасным способом проверяют затронутый объект и необходимые предпосылки.
3. Оценить практический рискТехнический результат связывают с экспозицией, угрозой и последствиями для бизнеса.
4. Устранить и повторно проверитьИзменение подтверждают ретестом, не ограничиваясь отметкой о выполненной задаче.