本番サーバーの脆弱性を軽減する前に、次のどの手順を実行する必要がありますか？

本番サーバーの脆弱性を軽減する前に、変更管理ポリシーを参照することが最も適切な最初のステップです。これは、本番環境への変更が組織の確立されたプロセスと承認フローに従って行われることを保証するためです。 リスクアセスメントの実行は重要ですが、変更管理ポリシーは、脆弱性軽減策の実施方法に関する具体的な手順と要件を定義しています。SDLCチームへのエスカレーションやIRプランの使用は、変更管理プロセスの一部として行われる可能性がありますが、ポリシーの参照が、変更の計画と実行の基礎となります。