ทำไมการแก้ไขช่องโหว่เร่งด่วนถึงไม่ถูกดำเนินการเสร็จสิ้น

การแจ้งเตือนนั้นมีความสำคัญอย่างยิ่ง และการแก้ไขก็เป็นที่ทราบกันดี แต่ตั๋วงานกลับติดอยู่ในคิวเป็นเวลาหลายวัน

ทีมรักษาความปลอดภัยเข้าใจถึงความเสี่ยง แต่ผู้ที่ทำให้แอปพลิเคชันยังคงให้บริการอยู่กลับต้องการหลักฐานว่าการเปลี่ยนแปลงนั้นจะไม่ทำให้เกิดการขัดข้องใดๆ

ข้อกังวลของพวกเขาเป็นเรื่องปฏิบัติจริง เช่น การป้องกันของ IPS อาจบล็อกทราฟฟิกที่ถูกต้อง หรือการเปลี่ยนแปลงการตั้งค่าอาจขัดขวางบริการ หรือนโยบายของ endpoint อาจส่งผลกระทบต่อแอปพลิเคชัน

ศัพท์ที่ควรรู้

  • IPS – Intrusion Prevention System คือระบบป้องกันการบุกรุกที่ช่วยตรวจจับและป้องกันการโจมตีทางไซเบอร์
  • Endpoint policy คือนโยบายที่กำหนดสำหรับอุปกรณ์ปลายทาง ซึ่งอาจส่งผลต่อการทำงานของแอปพลิเคชัน

ที่มา: The Hacker News

Leave a Comment