Upravljanje zakrpamaPatch Management

Opis

Zakrpe se testiraju i raspoređuju prema izloženosti i posledicama kvara. Javno dostupan servis sa kritičnom ranjivošću traži bržu reakciju od internog sistema, ali instalacija se potvrđuje tek kada je završena i kada je potreban restart sproveden.

Najveći problem često su zaboravljeni serveri, VPN uređaji, biblioteke u aplikacijama i sistemi koje niko ne sme da dira. Sistem bez dostupne zakrpe ili mogućnosti izmene traži izolaciju, ograničavanje pristupa ili uklanjanje sa mreže.

Šta se često čuje

• Jednom godišnje ažuriranje je dovoljno.
• Zakrpe se mogu primeniti bez testiranja jer dolaze od proizvođača.
• Windows se sam ažurira, to je pokriveno.

Pokriva / ne pokriva

Pokriva

• Uklanjanje poznatih ranjivosti za koje je proizvođač izdao ispravku
• Prioritizaciju zakrpa prema izloženosti i poslovnom riziku
• Testiranje i kontrolisano uvođenje bezbednosnih ispravki
• Praćenje stanja ažuriranosti i potvrdu uspešne primene

Ne pokriva

• Ranjivosti nultog dana za koje zakrpa još ne postoji
• Pogrešna podešavanja koja nisu posledica greške u kodu
• Fišing, socijalni inženjering i zloupotrebu legitimnog naloga
• Sisteme i komponente koji nisu poznati, podržani ili uključeni u proces