CyberGlossary

防御与运营

纠正性控制

别称: 补救性控制, 响应性控制

定义

在事件发生后采取行动以限制损害、消除威胁并将系统恢复到已知正常状态的安全措施。

纠正性控制是在检测到安全事件后启动的修复活动和技术。典型示例包括隔离受感染的终端、终止恶意进程、从备份还原数据、修补被利用的漏洞、轮换被泄露的凭据,以及基于黄金镜像重建系统。它与事件响应生命周期紧密耦合,依赖于准确的检测和经过演练的恢复流程。其有效性通过 MTTC、MTTR 以及满足 RTO 和 RPO 目标的能力来衡量。

示例

  • EDR 检测到勒索软件行为后自动隔离主机。
  • 在擦除型恶意软件事件后,从最后一次干净的快照恢复数据库。

相关术语