Yama yönetimi
İşletim sistemleri, uygulamalar ve cihazlar için yayımlanan güvenlik güncellemelerinin izlenmesi, önceliklendirilmesi, denenmesi ve zamanında uygulanması süreci.
- 01
Neden önemli?
İhlallerin önemli bir kısmı, yaması aylardır yayımlanmış açıklardan gerçekleşir. Düzenli bir yama süreci, saldırganın kullanabileceği hazır kapıları kapatır. Aktif olarak istismar edilen açıklar öne alınır; diğerleri planlı bakım pencerelerinde uygulanır.
- 02
Örnek
Bir şirket her ayın ikinci haftasını güncelleme haftası yapar: önce test sunucusunda denenir, sonra canlıya alınır. Aktif saldırıda kullanılan bir açık duyurulduğunda ise beklemeden aynı gün uygulanır.
- 03
Sık yapılan hata
Yalnız bilgisayarları güncelleyip sunucuları, ağ cihazlarını, eklentileri ve kullanılan kütüphaneleri unutmak. Güvenlik duvarları ve VPN cihazları saldırganların en sevdiği hedefler arasındadır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.