Avatud port ei ole automaatselt haavatavus. See muutub kasulikuks riskikontekstiks siis, kui protokoll, autentimine, tarkvarasignaal ja äriline eesmärk vaadatakse läbi koos.
Miks see oluline on?
Avatud port ei ole automaatselt haavatavus. See muutub kasulikuks riskikontekstiks siis, kui protokoll, autentimine, tarkvarasignaal ja äriline eesmärk vaadatakse läbi koos.
Mida kontrolli käigus vaadata?
- Kinnita vara omanik ja see, kas teenus peab olema avalik.
- Piira haldusliidesed võimalusel usaldatud võrkude või hallatud ligipääsuga.
- Uuenda toetatud tarkvara, eemalda vanad teenused ja testi pärast võrgu muudatust uuesti.
Kuidas tulemust tõlgendada?
Võrgufiltrid, puhverserverid ja ajutine taristu võivad välist vaatlust mõjutada. Kinnita tulemus teenuse poolelt enne tootmisjuurdepääsu muutmist.
Turvaline parandamise töövoog
Kinnita esmalt vara omanik ja muudatuse luba. Rakenda muudatus väikeste ning tagasipööratavate sammudena, testi teenuse toimimist ja korda kontrolli samal avalikul lõpp-punktil. Leiu sulgemisel säilita tõend ja otsuse põhjendus.