Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει η Virtual Patching;
Η εικονική επιδιόρθωση είναι η διαδικασία δημιουργίας και εφαρμογής μιας προσωρινής πολιτικής που χρησιμοποιείται για τον μετριασμό των κινδύνων εκμετάλλευσης που σχετίζονται με την ανακάλυψη νέων τρωτών σημείων ασφαλείας. Εξαλείφει τη δυνητική απειλή της εφαρμογής ή των κενών ασφαλείας του συστήματος τα οποία εντοπίζονται και εκμεταλλεύονται οι χάκερ.
Η εικονική επιδιόρθωση είναι επίσης γνωστή ως τείχος προστασίας εφαρμογών Web (WAF).
Η Techopedia εξηγεί την Virtual Patching
Ο πρωταρχικός στόχος της εικονικής ενημερωμένης έκδοσης κώδικα είναι να σταματήσει η κακόβουλη κυκλοφορία από την πρόσβαση σε μια ευάλωτη εφαρμογή, ενώ συγχρόνως να εφαρμόσει την ενημερωμένη έκδοση κώδικα ασφαλείας. Επιτρέπει στους προγραμματιστές και τους διαχειριστές ασφαλείας να διατηρούν μια εφαρμογή / σύστημα σε λειτουργία έως ότου εντοπιστεί, εφαρμοστεί και δοκιμαστεί μια επιδιόρθωση ευπάθειας. Η ενημερωμένη έκδοση κώδικα εγκαθίσταται μόνο σε μερικούς επιλεγμένους κεντρικούς υπολογιστές / συστήματα και μπορεί να αναπαράγεται / καλύπτεται στο περιβάλλον εφαρμογής. Ωστόσο, η εικονική επιδιόρθωση δεν θεωρείται μακροπρόθεσμη λύση και γενικά δεν εντοπίζει όλα τα τρωτά σημεία λογισμικού / συστήματος.
