Виртуальный патч
Virtual Patching
Виртуальный патч — компенсирующая защита, блокирующая попытки эксплуатации известной уязвимости правилами WAF, IPS, EDR или иного средства без изменения уязвимого кода.
Виртуальный патч — правило или набор правил в защитном средстве, предназначенный для обнаружения и блокирования характерных признаков эксплуатации конкретной уязвимости. Он снижает риск атаки без установки исправления в приложении, операционной системе или библиотеке.
Правило может применяться на сетевом уровне, например в WAF или IPS, либо на конечной точке средствами защиты процессов. Эффективность зависит от полноты сигнатуры, расположения средства в потоке трафика, включённого режима блокировки и отсутствия обходных вариантов; возможны ложные срабатывания и влияние на легитимные запросы.
Виртуальные патчи используют как временную меру, когда обновление нельзя установить немедленно из-за тестирования, зависимостей или ограниченного окна работ. Они отличаются от штатного патча: штатный патч устраняет дефект в компоненте, а виртуальный патч фильтрует известные способы его использования и требует отдельного сопровождения.
Синонимы и варианты написания:
виртуальное патчирование
Просмотров: 14