Управление обновлениями — это процесс поиска, тестирования и применения обновлений программного обеспечения в масштабах всей организации. Звучит просто. Но это не так. Компания среднего размера использует сотни приложений на тысячах устройств. Каждый поставщик выпускает обновления по своему собственному графику. Некоторые обновления конфликтуют друг с другом. Некоторые нарушают пользовательские интеграции. Некоторые требуют простоя, который бизнес не может себе позволить. Менеджер обновлений балансирует между безопасностью и операционными рисками.

Эффективная программа управления обновлениями начинается с инвентаризации. Невозможно обновить то, о существовании чего вы не знаете. Это означает отслеживание каждого сервера, рабочей станции и сетевого устройства. Это означает знание того, какое программное обеспечение работает на каждом из них и кто им владеет. Затем следует приоритезация. Критические уязвимости в системах, доступных из интернета, устраняются в первую очередь. Внутренние инструменты с ограниченным доступом могут подождать. Тестирование проводится в тестовой среде перед запуском в производство. Существуют планы отката на случай, если обновление вызовет проблемы. Автоматизация обрабатывает рутинные обновления. Исключения отслеживаются и анализируются. Организации, которые эффективно управляют обновлениями, рассматривают это как непрерывный процесс, а не как ежеквартальный проект.

Этапы управления обновлениями

• Провести инвентаризацию всех систем и программного обеспечения.
• Следите за уведомлениями поставщиков о новых обновлениях.
• Тестирование патчей в тестовой среде.
• Внедрение в рабочую среду поэтапно.
• Проверьте установку и отслеживайте исключения.

В большинстве случаев взломы используют известные уязвимости. Система обновления программного обеспечения закрывает дверь еще до того, как злоумышленники смогут ею воспользоваться.