Patch management
Un proceso organizado para instalar actualizaciones de seguridad y funcionales en todos los sistemas, aplicaciones y dispositivos.
¿Qué significa? Patch management?
El patch management (gestión de parches) es el proceso que asegura que las vulnerabilidades se cierren en el plazo previsto y que esto pueda demostrarse.
Abarca el inventario de sistemas, el seguimiento de vulnerabilidades publicadas, la clasificación por severidad, las pruebas y la instalación por grupos de dispositivos.
También es importante para equipos de red, impresoras y firmware, que a menudo se omiten en las actualizaciones.
Ejemplos prácticos
La empresa tiene un grupo de prueba de diez dispositivos; las actualizaciones se instalan primero allí y, tras tres días sin problemas, se aplican al resto de dispositivos.
Relevancia empresarial
La mayoría de las intrusiones exitosas explotan vulnerabilidades para las cuales ya existe un parche. Por tanto, la actualización oportuna es la medida de seguridad más rentable.
Errores comunes
Los errores más comunes son actualizar sin un grupo de prueba, omitir equipos de red y la ausencia de informes de cobertura.
Cómo ayuda VitalIT
En VitalIT configuramos y mantenemos soluciones de seguridad para pequeñas y medianas empresas, desde firewalls y protección de dispositivos hasta monitorización de eventos y respuesta ante incidentes. Más información en la página de kibernetska varnost.
¿Por qué es esto importante para las empresas?
La mayoría de las intrusiones exitosas explotan vulnerabilidades para las cuales ya existe un parche. Por tanto, la actualización oportuna es la medida de seguridad más rentable.
¿Dónde aparece esto en la práctica?
La empresa tiene un grupo de prueba de diez dispositivos; las actualizaciones se instalan primero allí y, tras tres días sin problemas, se aplican al resto de dispositivos.
Problemas o errores más comunes
Los errores más comunes son actualizar sin un grupo de prueba, omitir equipos de red y la ausencia de informes de cobertura.
Kako pri tem pomaga VitalIT
En VitalIT configuramos y mantenemos soluciones de seguridad para pequeñas y medianas empresas, desde firewalls y protección de dispositivos hasta monitorización de eventos y respuesta ante incidentes. Más información en la página de [kibernetska varnost](/es/services/kibernetska-varnost).
Términos relacionados
Servicios relacionados
Preguntas frecuentes
- ¿En qué plazo debe cerrarse una vulnerabilidad crítica?
- Normalmente en 14 días, o de inmediato en caso de explotación activa.
- ¿Debería ser automática la actualización?
- Para estaciones de trabajo sí; para servidores, en la ventana de mantenimiento acordada.
- ¿Qué se considera una buena cobertura?
- Más del 95 % de los dispositivos actualizados en el plazo previsto.