补丁管理是指在整个组织内查找、测试和应用软件更新的过程。听起来很简单，但实际上并非如此。一家中型公司在数千台设备上运行数百个应用程序。每个供应商都按照自己的时间表发布补丁。有些补丁彼此冲突，有些会破坏自定义集成，有些则需要企业无法承受的停机时间。补丁管理员需要在安全性和运营风险之间取得平衡。
一个好的补丁管理程序始于清点。你无法修补你不知道存在的问题。这意味着要跟踪每一台服务器、工作站和网络设备。这意味着要了解每台设备上运行的软件以及所有者。接下来是优先级排序。面向互联网的系统中的关键漏洞会优先修复。暴露范围有限的内部工具可以稍后修复。测试会在生产环境之前在预发布环境中进行。当补丁导致问题时，需要制定回滚计划。自动化处理日常更新。异常情况会被跟踪和审查。优秀的组织会将补丁管理视为一个持续的过程，而不是一个季度项目。
补丁管理步骤
- 清点所有系统和软件
- 密切关注供应商发布的补丁公告
- 在测试环境中测试补丁
- 分阶段部署到生产环境
- 验证安装并跟踪异常情况
大多数安全漏洞都是利用已知漏洞造成的。补丁管理可以在攻击者进入之前就将其关闭。
Comments (2)
Leave a comment