Quale dei seguenti passaggi dovrebbe essere intrapreso prima di mitigare una vulnerabilità in un server di produzione?

Prima di mitigare una vulnerabilità su un server di produzione, è fondamentale consultare la policy di gestione delle modifiche. Questa policy stabilisce le procedure e i requisiti per l'implementazione di modifiche nei sistemi di produzione, garantendo che le modifiche siano pianificate, testate, documentate e approvate per evitare interruzioni o l'introduzione di nuovi problemi. Scalare il problema al team SDLC (Software Development Life Cycle) non è il primo passo appropriato per una vulnerabilità esistente in produzione; il team SDLC si occupa dello sviluppo del software, non della mitigazione immediata in produzione. Utilizzare il piano IR (Incident Response) per valutare le modifiche è errato perché il piano IR è per la gestione degli incidenti attivi, non per la pianificazione delle modifiche. Eseguire una valutazione del rischio per classificare la vulnerabilità è un passaggio importante, ma la policy di gestione delle modifiche è il framework operativo che guida l'azione successiva alla valutazione.