क्या है पैच प्रबंधन
सुरक्षा अपडेट स्थापना प्रक्रिया
पैच प्रबंधन कमजोरियों को दूर करने के लिए सॉफ्टवेयर अपडेट की खोज, परीक्षण और स्थापना की व्यवस्थित प्रक्रिया है।
प्रक्रिया के चरण
- संपत्ति और सॉफ्टवेयर इन्वेंटरी
- उपलब्ध अपडेट की निगरानी
- पैच की गंभीरता का आकलन
- स्टेजिंग वातावरण में परीक्षण
- तैनाती योजना
- स्थापना और सत्यापन
पैच के प्रकार
- महत्वपूर्ण — सक्रिय रूप से शोषित कमजोरियों को ठीक करें
- सुरक्षा — ज्ञात छेदों को बंद करें
- कार्यात्मक — बग ठीक करें और सुविधाएं जोड़ें
- संचयी — कई अपडेट को संयोजित करें
सर्वोत्तम प्रथाएं
- जहां संभव हो प्रक्रिया को स्वचालित करें
- नियमित भेद्यता स्कैनिंग
- सभी परिवर्तनों का दस्तावेज़ीकरण
- समस्याओं के लिए रोलबैक योजनाएं
उपकरण
- Windows के लिए WSUS, SCCM
- Linux के लिए Ansible, Puppet, Chef
- स्कैनिंग के लिए Qualys, Nessus