Správa záplat je proces vyhledávání, testování a aplikace aktualizací softwaru v celé organizaci. Zní to jednoduše. Není. Středně velká společnost provozuje stovky aplikací na tisících zařízení. Každý dodavatel vydává záplaty podle vlastního harmonogramu. Některé záplaty spolu kolidují. Některé narušují vlastní integrace. Některé vyžadují prostoje, které si firma nemůže dovolit. Správce záplat vyvažuje bezpečnost s provozním rizikem.

Dobrý program pro správu záplat začíná inventarizací. Nemůžete záplatovat něco, o čem nevíte, že existuje. To znamená sledovat každý server, pracovní stanici a síťové zařízení. Znamená to vědět, jaký software na každém z nich běží a kdo ho vlastní. Pak přichází na řadu prioritizace. Nejprve se opravují kritické zranitelnosti v systémech s přístupem k internetu. Interní nástroje s omezeným vystavením mohou počkat. Testování probíhá v testovacím prostředí před produkčním provozem. Existují plány pro případ, že záplata způsobí problémy. Automatizace se stará o rutinní aktualizace. Výjimky se sledují a kontrolují. Organizace, které záplaty dobře instalují, s nimi zacházejí jako s průběžným procesem, nikoli jako se čtvrtletním projektem.

Kroky správy oprav

• Inventarizovat všechny systémy a software
• Sledujte upozornění dodavatelů na nové záplaty
• Testovací záplaty v testovacím prostředí
• Nasazování do produkčního prostředí ve fázích
• Ověření instalace a sledování výjimek

Většina útoků zneužívá známé zranitelnosti. Správa záplat zavře dveře dříve, než jimi útočníci projdou.