ما هو إدارة التصحيحات
عملية تثبيت تحديثات الأمان
إدارة التصحيحات هي عملية منهجية لاكتشاف واختبار وتثبيت تحديثات البرامج لمعالجة الثغرات الأمنية.
مراحل العملية
- جرد الأصول والبرامج
- مراقبة التحديثات المتاحة
- تقييم أهمية التصحيحات
- الاختبار في بيئة التجهيز
- تخطيط النشر
- التثبيت والتحقق
أنواع التصحيحات
- حرجة — تصلح الثغرات المستغلة بنشاط
- أمنية — تغلق الثغرات المعروفة
- وظيفية — تصلح الأخطاء وتضيف ميزات
- تراكمية — تجمع تحديثات متعددة
أفضل الممارسات
- أتمتة العملية حيثما أمكن
- فحص الثغرات بانتظام
- توثيق جميع التغييرات
- خطط التراجع للمشاكل
الأدوات
- WSUS و SCCM لـ Windows
- Ansible و Puppet و Chef لـ Linux
- Qualys و Nessus للفحص