Управление исправлениями связано с идентификацией, получением, распространением и установкой исправлений в системах . Правильное управление исправлениями может стать чистым повышением производительности для организации. Исправления могут использоваться для защиты от потенциальных уязвимостей системы и их устранения, чтобы никакие угрозы не могли ими воспользоваться . Проблемы, которые могут возникнуть во время управления исправлениями, включая ошибочные исправления, которые либо не устраняют проблему, либо создают новые проблемы. Инструменты управления исправлениями могут помочь организовать все процедуры, связанные с управлением исправлениями.
Управление исправлениями определяется как подпрактика различных дисциплин, включая управление уязвимостями (часть управления безопасностью ), управление жизненным циклом (с дальнейшей возможной подклассификацией на управление жизненным циклом приложений и управление выпусками ), управление изменениями и управление системами . Практика в целом связана с идентификацией, приобретением, распространением и установкой исправлений в системах . Некоторые определения управления исправлениями относятся к практике на уровне программного обеспечения, [1] в то время как другие — к процессу на уровне систем: программное обеспечение , драйверы и встроенное ПО . [2] [3] [4]
Хотя резервирование времени для исправления занимает ресурсы предприятия, существуют факторы балансировки, которые могут превратить правильное управление исправлениями в чистый прирост производительности для организации. Современные системы часто работают более эффективно, менее затратно, с меньшим количеством ошибок, меньшими рисками безопасности и лучшим рабочим процессом пользователя . Кроме того, соответствие изменяющимся местным и федеральным нормам, скорее всего, будет удовлетворено. [1] [2] [3] [4]
Патчи могут использоваться для защиты от потенциальных уязвимостей системы и их устранения, чтобы никакие угрозы не могли их использовать ; поэтому управление патчами можно считать поддисциплиной управления уязвимостями. Каждое подлежащее патчу устройство в системе представляет собой поверхность атаки , которая должна быть защищена. [4]
Существует множество проблем, которые могут возникнуть при управлении исправлениями. Распространенной проблемой являются ошибочные исправления, которые либо не исправляют проблему, либо создают новые проблемы. Другая проблема — синхронизация развертывания, поскольку различные подсистемы могут получать инструкции для обновления в разное время. Аналогично, сложность управления исправлениями на многих устройствах может расти с неконтролируемой скоростью в зависимости от размера организации. [3]
Ярким примером проблем, с которыми сталкивается правильное управление исправлениями, стал ошибочный патч Falcon Sensor от CrowdStrike , который вызвал один из самых серьезных сбоев в работе ИТ-систем за всю историю. [5]
Инструмент управления исправлениями (альтернативно менеджер исправлений , система управления исправлениями , программное обеспечение для управления исправлениями или централизованное управление исправлениями ) помогает организовать все процедуры, связанные с управлением исправлениями. Инструменты могут быть внутренними (применяемыми локально локальными администраторами) или внешними, как в случае с поставщиками управляемых услуг (применяемыми внешне поставщиком).