リメディエーション・エンジニアリング
適切な対象を、運用への影響を最小限に、安全に修正します。
優先順位付けされた検出結果に対して、パッチ推奨、アップグレード方針、設定修正、代替的緩和策を提示し、本番環境の安全を前提に設計・検証してからクローズします。残存リスクは文書化します。
成果物
- パッチ・アップグレードの推奨
- 設定の是正
- 隔離・代替的緩和策
- クラウド・Kubernetesの修正
- 変更後の検証
- 残存リスクの報告
進め方
- 1パッチ・アップグレード・設定修正を推奨
- 2本番環境の安全を前提に変更を計画
- 3変更前に必ずお客様の承認を取得
- 4緩和策を適用し、修正を検証
- 5残存リスクを文書化してクローズ