CyberGlossary

Защита и операции

Управление патчами

Также известно как: Управление обновлениями

Определение

Сквозной процесс выявления, тестирования, развёртывания и проверки обновлений ПО, устраняющих уязвимости или дефекты.

Управление патчами охватывает весь жизненный цикл от раскрытия уязвимости до подтверждённого устранения в операционных системах, прошивках, приложениях, контейнерах и зависимостях. Зрелые программы приоритизируют патчи по данным об эксплуатируемости (CVSS, EPSS, KEV), бизнес-критичности и компенсирующим контролям и раскатывают их кольцами, чтобы ограничить операционный риск. Автоматизация, окна изменений, планы отката и SLA по уровням критичности обязательны. Патчинг — самая высокорычажная мера против оппортунистических атак; непатченные системы, открытые в интернете, остаются главной причиной массовых эксплуатаций.

Примеры

  • Внеплановый цикл патчей для RCE-уязвимости из каталога CISA KEV.
  • Поэтапное ежемесячное развёртывание патчей Windows кольцами: пилот, широкое, продакшен.

Связанные термины