Hva er Oppdateringsadministrasjon
Prosess for installasjon av sikkerhetsoppdateringer
Oppdateringsadministrasjon er en systematisk prosess for å oppdage, teste og installere programvareoppdateringer for å adressere sårbarheter.
Prosesstrinn
- Inventar av eiendeler og programvare
- Overvåking av tilgjengelige oppdateringer
- Vurdering av oppdateringens kritikalitet
- Testing i staging-miljø
- Distribusjonsplanlegging
- Installasjon og verifisering
Oppdateringstyper
- Kritiske — fikser aktivt utnyttede sårbarheter
- Sikkerhet — lukker kjente hull
- Funksjonelle — fikser feil og legger til funksjoner
- Kumulative — kombinerer flere oppdateringer
Beste praksis
- Automatiser prosessen der det er mulig
- Regelmessig sårbarhetsskanning
- Dokumenter alle endringer
- Tilbakerullingsplaner for problemer
Verktøy
- WSUS, SCCM for Windows
- Ansible, Puppet, Chef for Linux
- Qualys, Nessus for skanning