Viktige rutiner for håndtering av lapper for å sikre dine data

Viktige rutiner for håndtering av lapper for å sikre dine data

Tidsstempel: 27. september 2017 1

antispam Lesetid: 3 minutter

Å beskytte datamiljøet er av største betydning for enhver bedrift. Brudd på data kan føre til tap av forretningsstrategier og hemmeligheter, tap av sensitive kunde- / klientdata, forstyrrelse av virksomheten og tap av tillit. Virksomheten kan også måtte møte søksmål. Cyberkriminelle prøver å infiltrere bedriftsnettverket for å stjele data. De prøver å utnytte sårbarheter i nettverkssystemet. The Dark Web tilbyr utnyttelser, og utnytter-som-en-tjeneste, som lar wannabe-hackere bare kjøpe en utnyttelse eller tjenesten uten å måtte bygge den. Det er i dette farlige scenariet at IT-administratorer må beskytte bedriftens nettverk mot ondsinnede inntrengninger. Patch management er en måte å blokkere noen av disse angrepene på. Operativsystemleverandørene og applikasjonsutviklerne frigjør feilrettinger som oppdateringer. Dette bidrar til å beskytte bedriften mot bedrifter. Manuell oppdatering er en tøff prosess, og det er derfor nødvendig med et oppdateringsstyringssystem med en effektiv politikkadministrasjonspolicy for å sikre raske oppdateringer av oppdateringen.

Patch Management

Inventariser sluttpunkter

Bruk et passende system som oppdager alle enhetene / endepunktene som er koblet til nettverket. Identifiser de forskjellige operativsystemene og applikasjonene som er installert. Konfigurer passende innstillinger for å sikre at automatisk oppdatering skjer regelmessig. Har et alternativ til å oppdatere manuelt også. Du bør kjøre et oppdagelsesverktøy med jevne mellomrom for å sikre at alle endepunkter blir inventarisert. Et sårbarhet i et enkelt endepunkt kan kompromittere hele nettverket.

Støtte for flere operativsystemer

En bedrift kan ha servere som kjører på Windows og Linux, mens endepunktene kan kjøre Windows, Linux og Mac. Din oppdateringssystem må oppdage og støtte alle typer plattformer.

Tredjeparts applikasjonsstøtte

Som nevnt tidligere, patchbehandling systemet må ikke bare administrere oppdateringer for operativsystemene, men også for de forskjellige tredjepartsapplikasjonene som kjører på de forskjellige serverne og sluttpunktene. Mest Windows patch management systemene fokuserer på oppdateringene for operativsystemene. Men trusselaktører har hacket seg gjennom sårbarheter i flash, nettlesere og andre applikasjoner. Derfor er det viktig at oppdateringsstyringssystemet oppdager og lagerfører alle applikasjoner på alle enheter og sørger for at autooppdateringer skjer regelmessig. Noen malware kan deaktivere automatiske oppdateringer. Dette er farlig ettersom IT-administratoren vil tro at automatiske oppdateringer vil sikre oppdateringer. Derfor må ikke automatiske oppdateringer brukes.

Oppdateringsfrekvens

Hver leverandør av operativsystem og applikasjonsleverandør frigjør oppdateringer med en bestemt frekvens eller som hurtigreparasjoner for nylig oppdagede alvorlige sårbarheter. Hvis du har en oppdateringspolicy for å følge et bestemt mønster for oppdatering av oppdateringer med et definert tidsintervall på hver uke eller to uker eller en gang i måneden, er du i fare. Tidsgapet mellom perioden når en leverandør frigjør en oppdatering og når du oppdaterer, gir et vindu for nulldagers utnyttelse angrep. Definer en policy for oppdatering av oppdateringer med kortere frekvens - si hver uke.

Ved å følge avhandlingens praksis i patch management vil det bidra til å sikre cybersikkerhet, og hindre forsøk fra skadelige trusselspillere.

patchbehandling

Relaterte ressurser:

Null tillitssikkerhet

Zero Day skadelig programvare

START GRATIS PRØVEPERIODE FÅ DIN KJENTE SIKKERHETSSCORECARD GRATIS

Tidstempel:

Mer fra CyberSecurity Comodo