# Co je virtuální patchování?

> Virtuální patchování (virtual patching) je kompenzační bezpečnostní opatření, které umisťuje vynucovací pravidlo mezi zneužitelný systém a relevantní požadavky či provoz a blokuje či omezuje známé cesty exploitu, zatímco podkladový kód či komponenta zůstává nezměněna.

- Kanonická URL: https://yellowcube.eu/cs/glossary/virtual-patching/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Běžně se implementuje firewallem webových aplikací, systémem prevence narušení, reverzní proxy, bránou či hostitelskou kontrolou, když trvalá oprava nemůže být nasazena okamžitě.

Užitečný virtuální patch je založen na skutečné slabosti a dosažitelné útočné cestě, otestován vůči legitimnímu použití, monitorován na zásahy a vedlejší účinky a má přiřazeného vlastníka a podmínku expirace. Může snížit expozici během nouzové nápravy, prodlení dodavatele, oken údržby či výměny staršího systému.

### Klíčové body

- **Dobří kandidáti:** Zranitelnosti, jejichž provoz či akce exploitu lze identifikovat a omezit na dostupném vynucovacím bodě bez nepřijatelného narušení.
- **Životní cyklus:** Analyzujte slabost, navrhněte a otestujte pravidlo, nasaďte s rollbackem a monitorováním, přezkoumávejte obcházení a falešné zásahy a po trvalé nápravě jej odstraňte či upravte.
- **Důkazy:** Zaznamenejte postižená aktiva a verze, chráněné cesty, předpoklady, výsledky testů, změny pravidel, telemetrii zásahů, výjimky, vlastníka a plánované datum vyřazení.
- **Důležité omezení:** Virtuální patchování neopravuje vadný kód, neodstraňuje zranitelnou komponentu ani nepokrývá cesty exploitu, které vynucovací bod nedokáže pozorovat. Pravidla mohou být obejita, nadměrně blokovat legitimní aktivitu či zůstat zapomenuta po změnách systémů.

### Související termíny

[Firewall webových aplikací (WAF)](<https://yellowcube.eu/cs/glossary/web-application-firewall/>) · [Systém prevence narušení (IPS)](<https://yellowcube.eu/cs/glossary/intrusion-prevention-system/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Kompenzační kontrola](<https://yellowcube.eu/cs/glossary/compensating-control/>) · [Zabezpečení aplikací](<https://yellowcube.eu/cs/glossary/application-security/>) · [Správa záplat](<https://yellowcube.eu/cs/glossary/patch-management/>)

### Zdroje

[OWASP Virtual Patching Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Virtual_Patching_Cheat_Sheet.html) · [NIST SP 800-40 Rev. 4: Guide to Enterprise Patch Management Planning](https://csrc.nist.gov/pubs/sp/800/40/r4/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.