| 流程 | 确认影响 → 更新规则库 → 临时加强检测 → 修复组件 |
|---|---|
| 手段 | 规则启用、虚拟补丁、WAF 自定义规则 |
| 闭环 | 修复完成后复盘 |
应急动作
应急动作
1. 对照漏洞公告确认业务是否使用受影响组件
2. 更新 WAF 规则库并开启相关规则
3. 高风险业务临时提高检测等级
4. 推进补丁或版本升级应急规则作为临时措施，根因修复不能停。
新漏洞的应急防护
公开新漏洞后厂商通常快速发布规则：确认影响范围、开启相关规则、评估虚拟补丁，同时推进组件修复。
易错点
- 只开规则不修组件，绕过方式出现后风险回归
- 应急规则长期不评估下线，累积误报
数据来源与参考
- NIST SP 800-40（缓解与修复）
- CVE 公开漏洞信息（引用公开发布说明）