La gestion cohérente des correctifs est la première ligne de défense contre le piratage - dummies

Avez-vous déjà eu l'impression que tout ce que vous faites est de corriger vos systèmes pour corriger les failles de sécurité et dissuader les pirates informatiques? Si vous répondez oui à cette question, c'est bon pour vous! Si vous ressentez constamment de la pression pour réparer vos systèmes de la bonne façon mais que vous n'arrivez pas à trouver le temps, du moins c'est sur votre radar. De nombreux professionnels de l'informatique et leurs responsables ne pensent pas à patcher leurs systèmes de manière proactive jusqu'à ce qu'une violation se produise.

Quoi que vous fassiez, quel que soit l'outil que vous choisissez, et quelles que soient les procédures qui fonctionnent le mieux dans votre environnement, maintenez vos systèmes corrigés! Cela vaut pour les systèmes d'exploitation, les serveurs Web, les bases de données, les applications mobiles et même les micrologiciels de vos systèmes d'infrastructure réseau.

Le patchage est évitable mais inévitable. La seule vraie solution pour éliminer le besoin de correctifs est de développer des logiciels sécurisés en premier lieu, mais cela ne va pas arriver de sitôt. Une grande partie des incidents de sécurité peut être évitée grâce à de bonnes pratiques de correctifs. Il n'y a donc aucune raison de ne pas mettre en place un processus de gestion des correctifs solide.

Gestion des correctifs

Si vous ne pouvez pas faire face au déluge de correctifs de sécurité pour tous vos systèmes, ne désespérez pas; vous pouvez toujours avoir une idée du problème. Voici quelques principes de base pour appliquer des correctifs afin de sécuriser vos systèmes:

• Assurez-vous que toutes les personnes et tous les services impliqués dans l'application des correctifs sur les systèmes de votre organisation sont sur la même page et suivent les mêmes procédures.

• Mettez en place des procédures formelles et documentées pour ces processus critiques:

  • Obtenir des alertes de correctifs de vos fournisseurs, y compris des correctifs tiers pour Adobe, Java, etc., souvent ignorés < Évaluation des correctifs affectant vos systèmes

  • Détermination du moment d'application des correctifs

  • Définition d'une stratégie et mise en place d'une procédure pour tester les correctifs

• avant les appliquer aux postes de production et, si possible les serveurs. Tester les correctifs après les avoir appliqués n'est pas un gros problème sur les postes de travail, mais les serveurs sont une histoire différente. De nombreux correctifs ont des "caractéristiques non documentées" et des effets secondaires non désirés. Un correctif non testé est une invitation à la fin du système (et du travail)! Automatisation des correctifs

Vous pouvez utiliser différents outils de déploiement de correctifs que vous pouvez utiliser pour réduire le fardeau de devoir constamment suivre les correctifs.

Outils commerciaux

Une application robuste d'automatisation des correctifs fonctionne bien, surtout si vous avez ces facteurs en jeu:

Un grand réseau

• Un réseau avec plusieurs systèmes d'exploitation différents (Windows, Linux, etc.)

• De nombreuses applications logicielles tierces, telles qu'Adobe et Java

• Plus de quelques dizaines d'ordinateurs

• N'oubliez pas de consulter ces solutions d'automatisation des correctifs:

IBM Tivoli Endpoint Manager

• VMware vCenter Protect

• Gestionnaire de correctifs Ecora

• Quest Patch Manager (anciennement ScriptLogic Patch Authority Ultimate)

• Services de mise à jour Windows Server de Microsoft

• Le produit GFI LanGuard peut rechercher les correctifs à appliquer et à déployer.

Outils gratuits

Utilisez l'un de ces outils gratuits pour automatiser les correctifs:

Windows Server Update Services (WSUS)

• Windows Update, intégré aux systèmes d'exploitation Microsoft Windows

• Microsoft Baseline Security Analyzer (MBSA)

• Les outils de correction intégrés pour les systèmes basés sur Linux