NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

动态重配置包括更改路由器规则、访问控制列表、入侵检测或防御系统参数，以及守护程序或防火墙的过滤规则。组织可以对系统进行动态重配置，以阻止攻击、误导攻击者并隔离系统组件，从而限制泄露或入侵造成的损害程度。组织在重新配置能力的定义中包括实现系统重新配置的具体时间框架，同时考虑到可能需要快速响应以有效应对网络威胁。