A quale dei seguenti aspetti deve attenersi un amministratore della sicurezza quando imposta un nuovo set di regole del firewall?

Un amministratore della sicurezza deve attenersi a una procedura di gestione delle modifiche quando imposta un nuovo set di regole del firewall. Questo perché qualsiasi modifica all'infrastruttura di sicurezza, come le regole del firewall, può avere un impatto significativo sulla postura di sicurezza e sulla disponibilità della rete. La procedura di gestione delle modifiche garantisce che le modifiche siano pianificate, testate, documentate e approvate prima dell'implementazione, riducendo il rischio di interruzioni o vulnerabilità. Le altre opzioni non sono direttamente applicabili all'impostazione delle regole del firewall: Un piano di ripristino di emergenza (DRP) e un piano di continuità operativa (BCP) sono piani strategici per affrontare interruzioni su larga scala, non per la gestione quotidiana delle modifiche. Una procedura di risposta agli incidenti (IRP) è per la gestione di eventi di sicurezza attivi, non per la configurazione proattiva delle modifiche.