Was ist Patchmanagement als organisierter Ablauf in einer Organisation?

Patchmanagement ist der organisierte Ablauf, mit dem eine Stelle Fehler findet, testet, einspielt und die Wirkung bestätigt.

Es ist der wiederkehrende Betrieb um viele Patches, mit Verantwortlichen, Fenstern, Ausnahmen und Nachweis, und nicht eine einzelne Herstellerdatei.

So funktioniert es

Der Kreislauf beginnt mit einem Inventar dessen, was Sie betreiben, denn Sie können keine Korrektur für ein Produkt planen, von dem Sie nicht wissen, dass Sie es haben.
Der Test prüft, dass die Korrektur einen kritischen Ablauf nicht bricht, das Ausrollen bringt sie auf die laufenden Systeme, und die Bestätigung zeigt, dass die alte Version wirklich weg ist.

Ausnahmen kommen vor, doch jede Ausnahme braucht eine verantwortliche Person und ein Ende, damit ein übersprungener Patch nicht ein dauerhaftes Loch wird, das niemand beobachtet.
Ein heruntergeladenes Installationsprogramm, das niemand ausrollt, ist keine Verwaltung, und deshalb ist diese Seite nicht dasselbe wie die Definition eines Patches.

Konkrete Beispiele

Ein monatliches Fenster aktualisiert Laptops, während aus dem Internet erreichbare Systeme einen schnelleren Weg bekommen, wenn der Hersteller einen Fehler als bereits ausgenutzt markiert.
Eine Fertigungslinie verschiebt eine Steuerungsaktualisierung um zwei Wochen unter einer benannten Ausnahme und zeigt danach den Nachweis, dass die Aktualisierung landete.
Eine Prüfstichprobe findet drei Server noch auf dem alten Stand, weil das Werkzeug Erfolg an einen Verwaltungsserver meldete, den die Hosts nicht erreichen konnten.

Schutzmaßnahmen

Führen Sie ein Inventar, das Appliances und eingebettete Kopien umfasst und nicht nur die Betriebssysteme, die Ihr Endpunktwerkzeug sieht.
Legen Sie ein normales Fenster und einen schnelleren Weg für Fehler fest, die bereits gegen Organisationen wie Ihre eingesetzt werden.
Verlangen Sie für jede Ausnahme eine verantwortliche Person und ein Enddatum und prüfen Sie die Liste in derselben Besprechung, die Vorfälle prüft.
Prüfen Sie Versionen an einer Stichprobe von Systemen nach jedem Zyklus, damit eine grüne Übersicht nicht Ihr einziger Nachweis ist.

Was ist Patchmanagement als organisierter Ablauf in einer Organisation?

So funktioniert es

Konkrete Beispiele

Schutzmaßnahmen

Verwandte Artikel