Mikä on Korjausten hallinta
Tietoturvapäivitysten asennusprosessi
Korjausten hallinta on systemaattinen prosessi ohjelmistopäivitysten löytämiseen, testaamiseen ja asentamiseen haavoittuvuuksien korjaamiseksi.
Prosessin vaiheet
- Omaisuuden ja ohjelmistojen inventointi
- Saatavilla olevien päivitysten seuranta
- Korjausten kriittisyyden arviointi
- Testaus staging-ympäristössä
- Käyttöönoton suunnittelu
- Asennus ja vahvistus
Korjaustyypit
- Kriittiset — korjaavat aktiivisesti hyödynnettyjä haavoittuvuuksia
- Tietoturva — sulkevat tunnetut aukot
- Toiminnalliset — korjaavat bugeja ja lisäävät ominaisuuksia
- Kumulatiiviset — yhdistävät useita päivityksiä
Parhaat käytännöt
- Automatisoi prosessi mahdollisuuksien mukaan
- Säännöllinen haavoittuvuusskannaus
- Dokumentoi kaikki muutokset
- Palautussuunnitelmat ongelmien varalta
Työkalut
- WSUS, SCCM Windowsille
- Ansible, Puppet, Chef Linuxille
- Qualys, Nessus skannaukseen