Patch management

Patch management er processen for at finde, vurdere, teste, installere og følge op på sikkerhedsopdateringer og fejlrettelser. Det gælder både operativsystemer, servere, klienter, applikationer, netværksudstyr og cloudbaserede komponenter.

Hvorfor er begrebet vigtigt?

Patch management er vigtigt, fordi mange sikkerhedsbrud udnytter kendte sårbarheder, hvor der allerede findes en rettelse. Hvis opdateringer ikke bliver installeret, kan virksomheden være udsat for unødvendig risiko.

Samtidig handler patch management ikke kun om at opdatere hurtigst muligt. Opdateringer skal også planlægges, testes og overvåges, så kritiske systemer ikke går ned på grund af en uforudset fejl i en patch.

Typisk misforståelse

Den mest almindelige fejl er at tro, at automatiske opdateringer alene er en fuld patch management-strategi. Automatik kan være en vigtig del af processen, men virksomheden bør stadig have overblik, prioritering, test, rapportering og ansvar.

Eksempel

En alvorlig sårbarhed opdages i et serveroperativsystem. Med en god patch management-proces kan virksomheden hurtigt identificere berørte systemer, vurdere risiko, teste opdateringen og udrulle den kontrolleret.

Best practice

• Hold overblik over enheder, servere og applikationer.

• Prioritér sikkerhedsopdateringer efter risiko og kritikalitet.

• Test opdateringer på kritiske systemer, hvor det er nødvendigt.

• Overvåg om patches faktisk bliver installeret.

• Dokumentér undtagelser, udsættelser og ansvar.