Indhold
Præsenteret af: SolarWinds MSP
Q:
Hvorfor er patchhåndtering så vigtig inden for cybersikkerhed?
EN:
Spørgsmålet om patch management er noget, som cybersecurity-eksperter ofte tænker på i forbindelse med at holde systemer sikre. I det væsentlige bruges programrettelser til at håndtere sårbarheder og sikkerhedshuller og som en del af regelmæssigt at understøtte applikationer og softwareprodukter. Med andre ord har patches en generel rolle at spille i computing, men de har en meget specifik rolle at spille i cybersikkerhed.
Softwareproducenter leverer rutinemæssigt programrettelser til produkter. Disse programrettelser skal anvendes for at opdatere systemer. Uden patches leveres den nye funktionalitet ikke. Et stort firma som Microsoft leverer et stort antal softwarepatcher til mange forskellige operativsystemer og produkter. Ældre virksomheder som IBM promoverer patch management som en måde at bekæmpe mod hackere og opretholde systemsolvens.
Tænk på programstyring i forbindelse med en berygtet sårbarhed. Tag eksemplet med Heartbleed, som truede systemer for flere år siden. Virksomheder, der ikke kunne anvende programrettelser, havde øjeblikkelig risiko. Hvis hacket er giften, er plasteret modgift, og hvis du ikke kan få det, eller du får det sent, er du i problemer.
Med det sagt kan patchhåndtering forbedres på flere forskellige måder. Patch management-automatiseringsværktøjer kan hjælpe med mere universel anvendelse af patches og bedre generel årvågenhed med hensyn til lukning af smuthuller. Et andet tip er at understøtte heterogen platformbrug - denne artikel fra Network World fremsætter den specifikke anbefaling om at se på måderne, som dele af systemet fungerer sammen, og om de understøttes af et Windows-operativsystem eller en anden type operativsystem, implementerer patch ledelse på tværs af disse grænser. Artiklen understreger også ideen om at lappe både eksterne og lokale systemer og ofte at lappe.
Nye avancerede patchhåndteringssystemer giver dig granuleret kontrol over patchhåndtering. Ved at etablere en central grænseflade og implementere værktøjer som auto godkendelser og andre funktioner som planlægning og rapportering, kan disse typer innovative patch management platforme hjælpe virksomheder med at holde sig ajour og aktuelle og undgå nogle af de store problemer forbundet med dårlig patch ledelse.
