Управление патчами

Управление патчами — управляемый жизненный цикл обновлений для операционных систем, приложений, гипервизоров, устройств и прошивок. Его цель — поддерживать согласованное и подтверждённое состояние компонентов, сокращая период, в течение которого известная уязвимость остаётся неисправленной. Процесс обычно включает инвентаризацию активов и версий, получение сведений об обновлениях, оценку влияния, приоритизацию, тестирование, поэтапное развёртывание, проверку результата и документирование исключений. Планирование учитывает окна обслуживания, резервное копирование, возможность отката и зависимость между компонентами. Автоматизация развёртывания не отменяет контроля фактической установки и перезагрузок. Управление патчами применяется в серверной, пользовательской и сетевой инфраструктуре. Оно отличается от управления уязвимостями: последнее выявляет и оценивает слабые места, а управление патчами организует внедрение доступных исправлений. Оно также шире разовой установки патча, поскольку включает правила, доказательства соответствия и обработку исключений.