Patch fora de banda (OOB)

17 de agosto de 2021 | Cyber

Uma atualização fora da faixa normal (OOB, do inglês Out-Of-Band Patch) é uma atualização de segurança lançada fora da frequência normal. Normalmente, a Microsoft lança atualizações na segunda terça-feira de cada mês, conhecida como Patch Tuesday . Quando há atualizações ou correções de segurança lançadas fora da segunda terça-feira do mês, isso é considerado uma atualização OOB.

O motivo típico para o lançamento de uma correção OOB (Out-of-Basic) é o surgimento de uma vulnerabilidade inesperada e generalizada. Um bom exemplo é uma vulnerabilidade zero-day , que se aproveita de uma falha de segurança no mesmo dia em que a vulnerabilidade se torna conhecida. Normalmente, quando uma correção OOB é lançada, é algo que você deve levar a sério e você e sua organização devem agir imediatamente.

O que isso significa para uma PME?

Toda PME deve ter um processo para lidar com alertas críticos de vulnerabilidades, a fim de avaliar rapidamente os riscos e tomar decisões importantes e urgentes sobre como reagir. Com um Processo de Gerenciamento de Alertas de Vulnerabilidade (VAMP) implementado, você pode ter um guia claro sobre quando e quão alto deve ser o processo para uma determinada vulnerabilidade ou exposição.

Para manter-se sempre atualizado, é importante implementar uma solução de gerenciamento de patches baseada em nuvem para atualizar automaticamente o software sempre que e onde for necessário. A maioria dos provedores de serviços gerenciados utiliza uma das três principais soluções de monitoramento e gerenciamento remoto (RMM) ( Connectwise , Datto e Kaseya) para aplicar patches em seus sistemas gerenciados. Essas soluções de RMM também oferecem monitoramento e acesso remoto, além de serviços de aplicação de patches testados e validados para seus clientes.

Soluções independentes de gerenciamento de patches para empresas que não utilizam as soluções RMM mencionadas acima incluem ManageEngine e Automox.

PROTEÇÕES PARA PMES ALÉM DO GERENCIAMENTO DE PATCHES

Além de adotar um sistema de gerenciamento de patches, a CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:

Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
Exigir autenticação de dois fatores em qualquer Solução SaaS ou contas críticas
Exija senhas com mais de 14 caracteres em seu Políticas de Governança
Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
Dados de backup usando o Método 3-2-1
Incorpore o Princípio do Menor Privilégio
Realizar uma avaliação de risco a cada dois a três anos

Fontes:

Techopedia

TechTarget

Leituras adicionais:

Microsoft Patch terça-feira

Dia Zero da Apple

Termos relacionados:

Day Zero

Remendo

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

Blog
Cybrary (Biblioteca Cibernética)
Infográficos
newsletters
Comunicados de imprensa
Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Saiba mais sobre o patch de saída de banda Print Nightmare da Microsoft (julho de 2021) neste vídeo

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.