패치 관리란 조직 전체에 걸쳐 소프트웨어 업데이트를 찾고, 테스트하고, 적용하는 프로세스입니다. 간단해 보이지만 실제로는 그렇지 않습니다. 중소기업은 수천 대의 기기에서 수백 개의 애플리케이션을 실행합니다. 각 공급업체는 자체 일정에 따라 패치를 배포합니다. 일부 패치는 서로 충돌하고, 일부는 사용자 정의 통합을 손상시키며, 일부는 기업이 감당할 수 없는 시스템 다운타임을 초래합니다. 패치 관리자는 보안과 운영 위험 사이에서 균형을 유지해야 합니다.

효과적인 패치 관리 프로그램은 인벤토리 관리에서 시작됩니다. 존재 여부조차 모르는 것에 패치를 적용할 수는 없습니다. 즉, 모든 서버, 워크스테이션, 네트워크 장치를 추적해야 합니다. 각 장치에서 실행되는 소프트웨어와 소유자를 파악해야 합니다. 그다음은 우선순위 설정입니다. 인터넷에 노출된 시스템의 심각한 취약점은 우선적으로 패치해야 합니다. 노출이 제한적인 내부 도구는 나중에 패치해도 됩니다. 프로덕션 환경에 배포하기 전에 스테이징 환경에서 테스트를 진행해야 합니다. 패치로 인해 문제가 발생할 경우를 대비한 롤백 계획도 마련되어 있어야 합니다. 자동화 시스템을 통해 정기적인 업데이트를 처리하고, 예외 사항은 추적 및 검토해야 합니다. 패치를 효과적으로 관리하는 조직은 패치를 분기별 프로젝트가 아닌 지속적인 프로세스로 간주합니다.

패치 관리 단계

• 모든 시스템과 소프트웨어의 목록을 작성하십시오.
• 새로운 패치에 대한 공급업체 공지사항을 모니터링하세요.
• 스테이징 환경에서 테스트 패치를 실행하세요.
• 단계적으로 프로덕션 환경에 배포합니다.
• 설치를 확인하고 예외 사항을 추적합니다.

대부분의 보안 침해는 알려진 취약점을 악용합니다. 패치 관리는 공격자가 침입하기 전에 문을 닫는 역할을 합니다.