¿Cuál de los siguientes pasos se debe seguir antes de mitigar una vulnerabilidad en un servidor de producción?

Consultar la política de gestión de cambios es crucial antes de mitigar una vulnerabilidad en un servidor de producción porque asegura que cualquier modificación se realice de manera controlada y documentada, minimizando interrupciones y riesgos. Esta política establece los procedimientos para aprobar, probar e implementar cambios. Escalar el problema al equipo de SDLC (Ciclo de Vida de Desarrollo de Software) es más apropiado para vulnerabilidades en el código de una aplicación, no para la mitigación directa en un servidor de producción. Utilizar el plan de IR (Respuesta a Incidentes) es para gestionar un incidente activo, no para la mitigación proactiva de una vulnerabilidad. Realizar una evaluación de riesgos para clasificar la vulnerabilidad es importante, pero la política de gestión de cambios dictará cómo se implementa la mitigación una vez que se ha evaluado el riesgo.