Isi
Disajikan oleh: SolarWinds MSP
Q:
Mengapa manajemen tambalan sangat penting dalam keamanan siber?
SEBUAH:
Masalah manajemen tambalan adalah sesuatu yang sering dipikirkan para pakar keamanan siber dalam hal menjaga sistem tetap aman. Pada dasarnya, tambalan digunakan untuk menangani kerentanan dan celah keamanan, dan sebagai bagian dari aplikasi dan produk perangkat lunak yang secara teratur mendukung. Dengan kata lain, tambalan memiliki peran umum dalam komputasi, tetapi tambalan itu memiliki peran yang sangat spesifik untuk dimainkan dalam keamanan siber.
Pembuat perangkat lunak akan secara rutin mengirimkan tambalan untuk produk. Tambalan ini harus diterapkan untuk memperbarui sistem. Tanpa tambalan, fungsionalitas baru tidak terkirim. Sebuah perusahaan besar seperti Microsoft memberikan sejumlah besar tambalan perangkat lunak untuk berbagai sistem operasi dan produk. Perusahaan lama seperti IBM mempromosikan manajemen tambalan sebagai cara untuk melawan peretas dan menjaga solvabilitas sistem.
Pikirkan manajemen tambalan dalam kelemahan yang terkenal. Ambil contoh Heartbleed, yang mengancam sistem beberapa tahun lalu. Perusahaan yang tidak dapat menerapkan tambalan berisiko tinggi. Jika retasan adalah racun, tambalan itu adalah penawarnya, dan jika Anda tidak bisa mendapatkannya, atau Anda terlambat, Anda dalam masalah.
Dengan demikian, manajemen tambalan dapat ditingkatkan dengan beberapa cara berbeda. Alat otomatisasi manajemen tambalan dapat membantu aplikasi tambalan yang lebih universal dan kewaspadaan umum yang lebih baik dalam hal penutupan celah. Kiat lain adalah untuk mendukung penggunaan platform yang heterogen - artikel dari Network World ini membuat rekomendasi khusus untuk melihat cara bagian-bagian sistem bekerja bersama, dan apakah mereka didukung oleh sistem operasi Windows atau jenis sistem operasi lain, menerapkan patch manajemen lintas batas tersebut. Artikel ini juga menekankan gagasan untuk menambal sistem jarak jauh dan lokal, dan menambal sering.
Sistem manajemen patch baru yang canggih memberi Anda kendali granular atas manajemen patch. Dengan mengatur antarmuka pusat, dan mengimplementasikan alat-alat seperti persetujuan otomatis dan fitur-fitur lain seperti penjadwalan dan pelaporan, jenis platform manajemen patch inovatif ini dapat membantu perusahaan untuk tetap up to date dan terkini, dan menghindari beberapa masalah besar yang terkait dengan patch buruk pengelolaan.
