Az informatikában rendszeresen jelennek meg vírusok és egyéb rosszindulatú programok, ezért a szoftverfejlesztőknek folyamatosan dolgozniuk kell az úgynevezett szoftver patcheken, hogy elhárítsák az IT-rendszereket fenyegető veszélyeket.

A rendszergazdáknak folyamatosan alkalmazniuk és telepíteniük kell ezeket a frissítéseket, hogy megóvják a vállalati adatokat, illetve folyamatos működést és hatékonyságot biztosítsanak a szervezet számára. A patch managementet, azaz a szoftverfrissítések és javítócsomagok kezelését és telepítését sokan egyfajta szükséges rosszként fogják fel, mivel a munkaállomások, szerverek és alkalmazások naprakészen tartása általában összetett és időigényes feladat. Hogyan lehet mégis leegyszerűsíteni és lerövidíteni a folyamatot? A NetIQ Novell SUSE Magyarországi Képviselete szerint a felső vezetésnek (is) prioritásként kell kezelnie a frissítések kezelését.

Közleményük szerint káoszhoz vezethet, ha a szervezet informatikai szakemberei úgy kezelik a frissítéseket, ahogyan ők jónak látják, vagy csupán annyi utasítást kapnak, hogy „hozzák ki a lehető legtöbbet a javítócsomagokból”. A cég vezetőségének hangsúlyoznia kell, hogy a frissítések telepítése kulcsfontosságú és kötelező, és minden lehetséges eszközzel támogatnia kell a patch managementet. Ez magában foglalja egy olyan megoldás bevezetését is, amely szakszerűen gondoskodik a szükséges teendőkről. A fejlett eszközök lehetővé teszik, hogy előzetesen meghatározott házirendek alapján a teljes patch folyamat minden egyes lépését automatizáljuk, így a frissítések könnyen, gyorsan és költséghatékonyan hajthatók végre. A hatékony patch management megoldás proaktívan, folyamatosan keresi a biztonsági réseket az egyes végpontokon, felméri a biztonsági kockázatokat, és automatikusan értesít a frissítésekhez kapcsolódó megfelelőségi problémákról, amint azok felmerülnek.

Rendkívül fontos, hogy a patch management rendszerünk képes legyen a harmadik féltől származó alkalmazások frissítéseinek letöltésére és telepítésére is. Ebbe a körbe beletartozik az összes üzleti alkalmazás és egyéb eszköz, amelyeket az alkalmazottak napi szinten használnak munkájuk során. Emellett a szervereknek is folyamatosan naprakésznek kell lenniük.

Egyes helyeken anélkül telepítik a frissítéseket, hogy előtte tesztelnék azokat. Ez mindenképpen jobb annál, mintha egyáltalán nem végeznének frissítést, ugyanakkor kockázatos is. Érdemes inkább kijelölni néhány kulcsfelhasználót és szervert, ahol először telepítjük a javítócsomagokat és frissítéseket. Így megbizonyosodhatunk róla, hogy a patchek megfelelően működnek a saját vállalati környezetünkben, még mielőtt a teljes rendszerben telepítenénk őket. Hiba még abban az esetben is előfordulhat, ha előzetesen teszteljük a patcheket. Akár később is kiderülhet, hogy olyan frissítést telepítettünk, amely valamilyen gondot okoz a rendszerben. A probléma kiküszöbölésére válasszunk olyan patch management eszközt, amely képes visszavonni és eltávolítani az általa kiküldött telepítéseket!

Különítsünk el egy rendszeres időszakot, amikor a frissítések telepítése az elsődleges! Időben tájékoztassuk erről a többi kollégát és részleget is, hogy megfelelően tervezhessenek az esetlegesen kieső idővel. Bizonyosodjunk meg arról, hogy a vezetőség is támogatja és elfogadja rendszeres frissítési időszakok bevezetését és betartatását! Így gyorsan és egyszerűen, fennakadás nélkül naprakésszé tehetők a szerverek és a munkaállomások.

A rendszerek naprakészsége sok esetben compliance követelmény, így a patch management nem csupán az infrastruktúra védelmét és a hatékony munkavégzés támogatását biztosítja, de az auditok teljesítésében is fontos szerepet játszik. Célszerű, ha a patch management megoldásunk képes jelentést készíteni a szervezet teljes rendszeréről és a frissítések sikeres telepítéséről, akár az egyes végpontok szintjén is. Kiegészítésként auditrendszereket is alkalmazhatunk, hogy teljesen biztosan lefedjünk minden területet.