Controles
Controle Compensatório
Um controle alternativo usado quando o controle originalmente exigido não pode ser implementado, mas que reduz o mesmo risco por outro caminho.
Por que importa
Nem sempre dá para aplicar o controle 'ideal' (custo, tecnologia legada) — o compensatório evita deixar o risco sem nenhum tratamento.
Exemplo
Um sistema legado que não suporta MFA pode compensar com monitoramento reforçado de login e restrição de IP.
Onde aparece
- CIS Controls v8
- PCI DSS