Quản lý bản vá là gì
Quy trình cài đặt bản cập nhật bảo mật
Quản lý bản vá là quy trình có hệ thống trong việc phát hiện, kiểm thử và cài đặt các bản cập nhật phần mềm để khắc phục lỗ hổng.
Các giai đoạn quy trình
- Kiểm kê tài sản và phần mềm
- Giám sát các bản cập nhật có sẵn
- Đánh giá mức độ quan trọng của bản vá
- Kiểm thử trong môi trường staging
- Lập kế hoạch triển khai
- Cài đặt và xác minh
Các loại bản vá
- Quan trọng — sửa lỗ hổng đang bị khai thác
- Bảo mật — đóng các lỗ hổng đã biết
- Chức năng — sửa lỗi và thêm tính năng
- Tích lũy — kết hợp nhiều bản cập nhật
Thực tiễn tốt nhất
- Tự động hóa quy trình khi có thể
- Quét lỗ hổng định kỳ
- Ghi lại tất cả thay đổi
- Kế hoạch rollback cho sự cố
Công cụ
- WSUS, SCCM cho Windows
- Ansible, Puppet, Chef cho Linux
- Qualys, Nessus để quét