Souhrn APPSEC Správa aktualizací
Více aktualizací se stejným týmem: kde začít
Heimdal otevírá otázku kapacity pro nasazování oprav.
- Souhrn připraven
- Zdroj publikován
Tento text je redakční souhrn APPSEC. Datum zdroje označuje jeho publikování nebo aktualizaci; nejde o datum vydání našeho souhrnu.
Téma článku výrobce
Článek o rostoucím objemu oprav se zaměřuje na praktickou stránku patch managementu. Rozlišuje nalezení zranitelnosti od schopnosti opravu skutečně nasadit. Autor probírá automatizaci, pořadí zásahů podle rizika a kontrolu nad instalacemi. Jde o provozní komentář, nikoli oznámení nové verze produktu. Souhrn nevztahuje uvedené obecné závěry na konkrétní českou organizaci.
Co z toho plyne pro váš tým — doporučení APPSEC
Doporučujeme vybrat poslední dokončené aktualizační okno a sestavit krátkou časovou osu. Zaznamenejte okamžik rozhodnutí, schválení změny, zahájení instalace a ověření výsledku. U neúspěšných zařízení napište konkrétní důvod a vlastníka dalšího kroku. Následně vyberte jedinou opakovanou překážku, kterou budete v příštím okně řešit.
Do ověření zahrňte také pracovní aplikaci a běžný úkol jejího uživatele. Samotné číslo nainstalované verze pro interní předání nedoporučujeme používat jako jediný výsledek. Pokud máte více poboček, připravte stejný formulář výsledků pro každou z nich a porovnávejte stejné kroky, ne pouze souhrnný počet zařízení.