Welche der folgenden Schritte sollten unternommen werden, bevor eine Schwachstelle auf einem Produktionsserver behoben wird?

Bevor eine Schwachstelle auf einem Produktionsserver behoben wird, ist es entscheidend, die Richtlinie für das Änderungsmanagement zu konsultieren. Diese Richtlinie stellt sicher, dass alle Änderungen an kritischen Systemen ordnungsgemäß geplant, getestet, genehmigt und dokumentiert werden, um Betriebsunterbrechungen zu vermeiden und die Systemstabilität zu gewährleisten. Das Eskalieren an das SDLC-Team ist verfrüht, da zunächst die internen Prozesse geprüft werden müssen. Die Verwendung des IR-Plans ist für die Reaktion auf Vorfälle gedacht, nicht für proaktive Patches. Eine Risikobewertung ist zwar wichtig, um die Schwachstelle zu klassifizieren, aber die Richtlinie für das Änderungsmanagement gibt den Rahmen für die Umsetzung der Behebung vor.