# Ce este patching-ul virtual?

> Patching-ul virtual este o măsură de securitate compensatorie care plasează o regulă de aplicare între un sistem exploitabil și cererile sau traficul relevant, blocând sau constrângând căi de exploit cunoscute în timp ce codul sau componenta subiacentă rămâne neschimbată.

- URL canonic: https://yellowcube.eu/ro/glossary/virtual-patching/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Este implementat în mod obișnuit cu un firewall pentru aplicații web, un sistem de prevenire a intruziunilor, un reverse proxy, un gateway sau un control de gazdă, atunci când o reparație permanentă nu poate fi implementată imediat.

Un patch virtual util se bazează pe slăbiciunea reală și calea de atac accesibilă, este testat față de utilizarea legitimă, monitorizat pentru potriviri și efecte secundare și are atribuit un proprietar și o condiție de expirare. Poate reduce expunerea în timpul remedierii de urgență, întârzierilor furnizorului, ferestrelor de mentenanță sau înlocuirii sistemelor legacy.

### Puncte esențiale

- **Candidați buni:** Vulnerabilități al căror trafic sau acțiuni de exploit pot fi identificate și constrânse la un punct de aplicare disponibil fără întrerupere inacceptabilă.
- **Ciclu de viață:** Analizați slăbiciunea, proiectați și testați regula, implementați cu revenire și monitorizare, revizuiți ocolirile și potrivirile false, apoi eliminați-o sau revizuiți-o după remedierea permanentă.
- **Dovezi:** Înregistrați activele și versiunile afectate, căile protejate, ipotezele, rezultatele testelor, modificările regulilor, telemetria de potrivire, excepțiile, proprietarul și data planificată de retragere.
- **Limitare importantă:** Patching-ul virtual nu repară codul defect, nu elimină componenta vulnerabilă și nu acoperă căile de exploit pe care punctul de aplicare nu le poate observa. Regulile pot fi ocolite, pot bloca excesiv activitate legitimă sau pot rămâne uitate după ce sistemele se schimbă.

### Termeni asociați

[Firewall pentru aplicații web (WAF)](<https://yellowcube.eu/ro/glossary/web-application-firewall/>) · [Sistem de prevenire a intruziunilor (IPS)](<https://yellowcube.eu/ro/glossary/intrusion-prevention-system/>) · [Gestionarea vulnerabilităților](<https://yellowcube.eu/ro/glossary/vulnerability-management/>) · [Control compensatoriu](<https://yellowcube.eu/ro/glossary/compensating-control/>) · [Securitatea aplicațiilor](<https://yellowcube.eu/ro/glossary/application-security/>) · [Gestionarea patch-urilor](<https://yellowcube.eu/ro/glossary/patch-management/>)

### Surse

[OWASP Virtual Patching Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Virtual_Patching_Cheat_Sheet.html) · [NIST SP 800-40 Rev. 4: Guide to Enterprise Patch Management Planning](https://csrc.nist.gov/pubs/sp/800/40/r4/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.