Súhrn APPSEC Správa aktualizácií
Viac aktualizácií s rovnakým tímom: kde začať
Heimdal otvára otázku kapacity na nasadzovanie opráv.
- Súhrn pripravený
- Zdroj publikovaný
Tento text je redakčný súhrn APPSEC. Dátum zdroja označuje jeho publikovanie alebo aktualizáciu; nejde o dátum vydania nášho súhrnu.
Téma článku výrobcu
Článok o rastúcom objeme opráv sa zameriava na praktickú stránku patch managementu. Rozlišuje nájdenie zraniteľnosti od schopnosti opravu skutočne nasadiť. Autor preberá automatizáciu, poradie zásahov podľa rizika a kontrolu nad inštaláciami. Ide o prevádzkový komentár, nie oznámenie novej verzie produktu. Súhrn nevzťahuje uvedené všeobecné závery na konkrétnu slovenskú organizáciu.
Čo z toho vyplýva pre váš tím — odporúčanie APPSEC
Odporúčame vybrať posledné dokončené aktualizačné okno a zostaviť krátku časovú os. Zaznamenajte okamih rozhodnutia, schválenia zmeny, začatia inštalácie a overenia výsledku. Pri neúspešných zariadeniach napíšte konkrétny dôvod a vlastníka ďalšieho kroku. Následne vyberte jedinú opakovanú prekážku, ktorú budete v ďalšom okne riešiť.
Do overenia zahrňte aj pracovnú aplikáciu a bežnú úlohu jej používateľa. Samotné číslo nainštalovanej verzie na interné odovzdanie neodporúčame používať ako jediný výsledok. Ak máte viac pobočiek, pripravte rovnaký formulár výsledkov pre každú z nich a porovnávajte rovnaké kroky, nie iba súhrnný počet zariadení.