Q:
Kodėl pleistrų tvarkymas yra toks svarbus kibernetiniame saugume?
A:Pataisų tvarkymo klausimas yra tas, apie kurį kibernetinio saugumo ekspertai dažnai pagalvoja, kai reikia saugoti sistemas. Iš esmės pleistrai naudojami pažeidžiamumui ir saugos spragoms pašalinti, taip pat kaip reguliariai palaikančių programų ir programinės įrangos produktų dalis. Kitaip tariant, pleistrai vaidina bendrą vaidmenį skaičiavimo srityje, tačiau jie turi labai specifinį vaidmenį kibernetinio saugumo srityje.
Programinės įrangos gamintojai reguliariai pristatys produktų pataisas. Šie pleistrai turi būti pritaikyti atnaujinti sistemas. Be pataisų, nauja funkcija neteikiama. Didelė įmonė, tokia kaip „Microsoft“, teikia daugybę programinės įrangos pataisų daugeliui skirtingų operacinių sistemų ir produktų. Senosios įmonės, tokios kaip IBM, reklamuoja pataisų tvarkymą kaip būdą kovoti su įsilaužėliais ir išlaikyti sistemos mokumą.
Pagalvokite apie pataisų tvarkymą liūdnai pagarsėjusio pažeidžiamumo kontekste. Paimkite „Heartbleed“ pavyzdį, kuris prieš keletą metų kėlė grėsmę sistemoms. Įmonės, kurios negalėjo pritaikyti pleistrų, susidūrė su tiesiogine rizika. Jei įsilaužimas yra nuodai, pleistras yra priešnuodis, o jei negalite jo gauti ar pavėluotai patekote į bėdą.
Atsižvelgiant į tai, pleistro tvarkymą galima patobulinti keliais skirtingais būdais. Pataisavimo valdymo automatizavimo įrankiai gali padėti universaliau pritaikyti pleistrus ir užtikrinti didesnį bendrą budrumą, atsižvelgiant į spragų uždarymą. Kitas patarimas yra palaikyti nevienalytės platformos naudojimą - šiame „Network World“ straipsnyje pateikiamos konkrečios rekomendacijos ieškoti būdų, kaip sistemos dalys veikia kartu, ir ar jas palaiko „Windows“ operacinė sistema, ar kitos rūšies operacinė sistema, įgyvendindama pataisą. valdymas per tas sienas. Straipsnyje taip pat pabrėžiama idėja pataisyti ir nuotolines, ir vietines sistemas, taip pat dažnai pataisyti.
Naujos šiuolaikiškos pataisų tvarkymo sistemos suteikia jums išsamią pataisų valdymo kontrolę. Sukūrę centrinę sąsają ir įgyvendindami tokius įrankius kaip automatiniai patvirtinimai ir kitos funkcijos, tokios kaip planavimas ir ataskaitų teikimas, šios naujoviškų pataisų tvarkymo platformų rūšys gali padėti įmonėms išlikti naujoms ir išvengti dabartinių problemų bei išvengti kai kurių didelių problemų, susijusių su blogu pataisymu. valdymas.
