Rregullimet kritike të sigurisë shpesh mbeten në pritje edhe kur zgjidhja dihet. Ekipet që mbajnë aplikacionet në punë kërkojnë prova se ndryshimet nuk do të bllokojnë trafik të ligjshëm apo të ndërpresin shërbime. Sipas raportit Safe Remediation, 47% e organizatave të analizuara kishin aktivizuar më pak se 50% të mbrojtjeve.
Qasja e propozuar ndjek katër faza: Vëzhgo, Provo, Vepro dhe Konfirmo. Të dhënat mbi dobësitë, trafikun IPS, pajisjet dhe konfigurimet përdoren për të vlerësuar ndryshimin. Mbrojtjet IPS mund të testohen në modalitetin Detect përpara kalimit në Prevent, ndërsa forcimi i sigurisë së sistemeve operative mund të provohet në një grup të përzgjedhur pajisjesh.
Ekipet e sigurisë dhe përgjegjësit e infrastrukturës vlerësojnë bashkë ndikimin dhe miratojnë zbatimin. Një nënshkrim IPS ose një patch virtual mund të ulë ekspozimin gjatë pritjes, por nuk zëvendëson patch-in që trajton dobësinë bazë. Regjistri i ndërhyrjes duhet të dallojë mbrojtjen e përkohshme nga zgjidhja përfundimtare.
Procesi përfundon me verifikimin se mbrojtja është aktive dhe me evidentimin e veprimeve të dështuara ose në pritje. Në organizatat e analizuara, veprimet korrigjuese shënuan sukses 99.5%. Gjatë një muaji, mbrojtjet e zbatuara bllokuan më pas 703.56 milionë sulme, përfshirë 21 milionë brenda 24 orëve nga ndërhyrja.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
