A javításkezelés a szoftverfrissítések szervezeten belüli keresésének, tesztelésének és alkalmazásának folyamata. Egyszerűen hangzik, de nem az. Egy közepes méretű vállalat több száz alkalmazást futtat több ezer eszközön. Minden gyártó a saját ütemtervének megfelelően adja ki a javításokat. Egyes javítások ütköznek egymással. Egyesek megbontják az egyéni integrációkat. Egyesek olyan leállást igényelnek, amelyet a vállalkozás nem engedhet meg magának. A javításkezelő egyensúlyt teremt a biztonság és a működési kockázat között.

Egy jó javításkezelő program a leltározással kezdődik. Nem lehet olyan dolgokat javítani, amikről nem tudunk. Ez azt jelenti, hogy minden szervert, munkaállomást és hálózati eszközt nyomon kell követni. Azt jelenti, hogy tudni kell, melyik szoftver fut mindegyiken, és ki a tulajdonosa. Ezután jön a priorizálás. Az internetre mutató rendszerek kritikus sebezhetőségeit javítják először. A korlátozott kitettségű belső eszközök várhatnak. A tesztelés egy előzetes tesztelési környezetben történik az éles környezet előtt. Léteznek visszagörgetési tervek arra az esetre, ha egy javítás problémákat okozna. Az automatizálás kezeli a rutinszerű frissítéseket. A kivételeket nyomon követik és felülvizsgálják. Azok a szervezetek, amelyek jól javítanak, folyamatos folyamatként kezelik a javítást, nem pedig negyedéves projektként.

Javításkezelési lépések

• Minden rendszer és szoftver leltározása
• Figyelemmel kíséri a gyártói figyelmeztetéseket az új javítások tekintetében
• Tesztelési javítások egy átmeneti környezetben
• Éles környezetben történő telepítés fázisokban
• Telepítés ellenőrzése és kivételek nyomon követése

A legtöbb incidens ismert sebezhetőségeket használ ki. A javításkezelés bezárja az ajtót, mielőtt a támadók beléphetnének rajta.