Spisu treści:
Definicja - Co oznacza wirtualne łatanie?
Wirtualne łatanie jest procesem tworzenia i wdrażania tymczasowej polityki, która służy do zmniejszenia ryzyka eksploatacji związanego z wykryciem nowych luk w zabezpieczeniach. Eliminuje potencjalne zagrożenie zidentyfikowania i wykorzystania przez hakerów luk bezpieczeństwa aplikacji lub systemu.
Wirtualne łatanie jest również znane jako zapora sieciowa (WAF).
Techopedia wyjaśnia Virtual Patching
Podstawowym celem wirtualnych łatek jest powstrzymanie złośliwego ruchu przed dostępem do podatnej aplikacji, przy jednoczesnym wdrożeniu poprawki bezpieczeństwa. Pozwala programistom i administratorom bezpieczeństwa utrzymywać działanie aplikacji / systemu do momentu znalezienia, wdrożenia i przetestowania poprawki bezpieczeństwa. Łatka jest instalowana tylko na kilku wybranych hostach / systemach i można ją replikować / pokrywać w całym środowisku aplikacji. Jednak wirtualne łatanie nie jest uważane za rozwiązanie długoterminowe i zasadniczo nie identyfikuje wszystkich luk w zabezpieczeniach oprogramowania / systemu.
