Attack Surface Reduction
Procedure
Definição Técnica: Estratégia proativa de bloqueio estrutural limitando as rotas lógicas possíveis que poderiam ser tomadas por atacantes pela eliminação sistemática de serviços legados e códigos não documentados.
Fundamento normativo/jurisprudencial: NIST.SP.800-61r3