O FedRAMP (Federal Risk and Authorization Management Program) introduziu novos requisitos de segurança, incluindo o VDR (Vulnerability Disclosure Report) e VER (Vulnerability Exploitation Report), visando melhorar a gestão contínua de vulnerabilidades. Esses requisitos entram em vigor em 7 de dezembro e marcam o início de uma mudança mais ampla em direção à validação contínua e automatizada da conformidade.
Detalhes Técnicos
Os novos requisitos do FedRAMP exigem varreduras diárias de vulnerabilidades e prazos mais apertados para remediação.
É necessário fornecer evidências mais robustas de conformidade e gestão de vulnerabilidades.
Essas mudanças refletem uma abordagem mais contínua e automatizada para a gestão de vulnerabilidades, diferentemente das abordagens tradicionais baseadas em períodos de tempo definidos.
Essas alterações visam fortalecer a postura de segurança das organizações que trabalham com o FedRAMP, garantindo uma resposta mais rápida e eficaz às vulnerabilidades de segurança.
