01 / المسرد
إدارة الترقيعات
عملية تتبع تحديثات الأمان الخاصة بأنظمة التشغيل والتطبيقات والأجهزة وترتيب أولوياتها واختبارها وتطبيقها في الوقت المناسب.
- 01
لماذا هو مهم؟
يحدث جزء كبير من الاختراقات عبر ثغرات صدرت ترقيعاتها منذ أشهر. تغلق عملية ترقيع منتظمة الأبواب الجاهزة التي قد يستخدمها المهاجمون. تُقدَّم الثغرات المستغلة بشكل نشط إلى أعلى القائمة؛ أما البقية فتُطبَّق في نوافذ الصيانة المخطط لها.
- 02
مثال
تجعل شركة الأسبوع الثاني من كل شهر أسبوع التحديث لديها: تُجرَّب الترقيعات أولاً على خادم اختبار، ثم تُنشر على بيئة الإنتاج. وعند الإعلان عن ثغرة تُستغل بشكل نشط، تُطبَّق الرقعة في اليوم نفسه دون انتظار.
- 03
خطأ شائع
تحديث أجهزة الكمبيوتر فقط ونسيان الخوادم وأجهزة الشبكة والإضافات والمكتبات المستخدمة. تقع جدران الحماية وأجهزة الشبكة الخاصة الافتراضية ضمن أكثر الأهداف التي يفضلها المهاجمون.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة