打补丁

24 年 2020 月 XNUMX 日 | 百库

补丁是一种安装到设备上的软件组件，用于修改文件或设备设置。补丁通常用于修复设备或软件解决方案中的问题。通常情况下，补丁由供应商发布，以解决关键的安全漏洞或缺陷。

购买现成商用软件 (COTS) 有助于确保稳定的开发周期，包括为运行您业务的软件提供补丁。但请注意，所有软件都可能达到生命周期结束和停止支持的状态，这意味着软件开发商将不再发布补丁来修复问题。在这种情况下，您需要升级到更新版本的硬件或软件，才能继续获得 IT 基础架构的补丁。

来源：美国国家标准与技术研究院

延伸阅读：什么是安全补丁？什么是漏洞管理？

中小企业应该如何进行补丁？

中小企业需要有人负责为其所有设备和正在使用的软件解决方案打补丁。这可以是企业内部员工，也可以是第三方，例如您的托管服务提供商 (MSP)。（网络安全成熟度模型 (CMM) 3 级）

成熟的中小企业还需要一个流程，在发现关键风险或漏洞时，引导可重复的流程，以降低这些风险对组织造成的威胁。制定一个可重复且一致认可的漏洞响应流程，是任何强大的网络安全计划的重要组成部分。（CMM 3 级）

任何网络安全计划的成熟度，除了漏洞修补流程之外，还有一个更高的成熟度等级，那就是测试网络是否存在漏洞、缺失补丁、存在风险的硬件以及不安全的配置。这被称为漏洞扫描，对于拥有强大漏洞修补和漏洞管理流程的中小企业来说，这无疑是网络安全成熟度的又一个升级。（CMM 4 级）

大多数中小企业在网络安全成熟度模型 (CMM) 中，补丁和漏洞管理方面的级别永远无法超过 4 级。不过，需要注意的是，迈向 CMM 5 级的一个方法是部署网络访问控制 (NAC) 解决方案，该解决方案会根据对设备的实时评估来验证补丁级别、设备的安全加固情况以及监控代理，从而允许或拒绝设备连接到您的网络。对于典型的中小企业来说，这并非一个明智的投资选择。