# Czym jest wirtualne łatanie?

> Wirtualne łatanie (virtual patching) to kompensujący środek bezpieczeństwa, który umieszcza regułę egzekwującą między podatnym systemem a istotnymi żądaniami lub ruchem, blokując lub ograniczając znane ścieżki eksploitacji, podczas gdy leżący u podstaw kod lub komponent pozostaje niezmieniony.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/virtual-patching/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Jest zwykle implementowane przez zaporę aplikacji webowych, system zapobiegania włamaniom, odwrotne proxy, bramę lub kontrolę hosta, gdy trwałej naprawy nie można wdrożyć natychmiast.

Użyteczna poprawka wirtualna opiera się na rzeczywistej słabości i osiągalnej ścieżce ataku, jest testowana względem legalnego użycia, monitorowana pod kątem trafień i skutków ubocznych oraz ma przypisanego właściciela i warunek wygaśnięcia. Może zmniejszyć ekspozycję podczas pilnej remediacji, opóźnień dostawcy, okien serwisowych lub wymiany systemu legacy.

### Najważniejsze punkty

- **Dobre kandydaty:** Podatności, których ruch lub akcje eksploitacyjne można zidentyfikować i ograniczyć w dostępnym punkcie egzekwowania bez niedopuszczalnych zakłóceń.
- **Cykl życia:** Przeanalizuj słabość, zaprojektuj i przetestuj regułę, wdroż ją z możliwością wycofania i monitorowaniem, przeglądaj obejścia i fałszywe trafienia, a następnie usuń lub zmień ją po trwałej remediacji.
- **Dowody:** Zapisz dotknięte zasoby i wersje, chronione ścieżki, założenia, wyniki testów, zmiany reguł, telemetrię trafień, wyjątki, właściciela i planowaną datę wycofania.
- **Istotne ograniczenie:** Wirtualne łatanie nie naprawia wadliwego kodu, nie usuwa podatnego komponentu ani nie obejmuje ścieżek eksploitacji, których punkt egzekwowania nie może zaobserwować. Reguły mogą być ominięte, mogą nadmiernie blokować legalną aktywność lub pozostać zapomniane po zmianach systemów.

### Powiązane terminy

[Zapora aplikacji webowych (WAF)](<https://yellowcube.eu/pl/glossary/web-application-firewall/>) · [System zapobiegania włamaniom (IPS)](<https://yellowcube.eu/pl/glossary/intrusion-prevention-system/>) · [Zarządzanie podatnościami](<https://yellowcube.eu/pl/glossary/vulnerability-management/>) · [Kontrola kompensująca](<https://yellowcube.eu/pl/glossary/compensating-control/>) · [Bezpieczeństwo aplikacji](<https://yellowcube.eu/pl/glossary/application-security/>) · [Zarządzanie poprawkami](<https://yellowcube.eu/pl/glossary/patch-management/>)

### Źródła

[OWASP Virtual Patching Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Virtual_Patching_Cheat_Sheet.html) · [NIST SP 800-40 Rev. 4: Guide to Enterprise Patch Management Planning](https://csrc.nist.gov/pubs/sp/800/40/r4/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.