Qual das seguintes etapas deve ser tomada antes de mitigar uma vulnerabilidade em um servidor de produção?

Antes de mitigar uma vulnerabilidade em um servidor de produção, é crucial consultar a política de gerenciamento de mudanças. Esta política define os procedimentos para implementar alterações em sistemas de produção, garantindo que as modificações sejam planejadas, testadas e aprovadas para evitar interrupções ou introdução de novos problemas. Escalonar o problema para a equipe SDLC (Ciclo de Vida de Desenvolvimento de Software) seria apropriado se a vulnerabilidade estivesse no código da aplicação e exigisse uma correção de desenvolvimento, mas não é o primeiro passo para uma mitigação geral. Usar o plano de IR (Resposta a Incidentes) é para incidentes de segurança ativos, não para a mitigação proativa de vulnerabilidades. Realizar uma avaliação de risco para classificar a vulnerabilidade é importante, mas a consulta à política de gerenciamento de mudanças é o passo imediato para planejar a execução da mitigação de forma controlada.