定义 通过在网络或网关级别阻止特定攻击流量的方式来立即保护易受攻击的系统,而无需等待修复潜在软件漏洞。当真正的补丁需要数天或数周才能测试和部署时,这种方法可以争取时间。由于AI工具现在能让攻击者在新披露的漏洞出现后的数小时内将其武器化,这一点至关重要。 影响分析AI已将漏洞被公布与被利用之间的时间从行业平均的数周压缩到不足一天,因此领导层需要一种不依赖IT正常补丁周期的临时防御措施。