Как обеспечить безопасность при развертывании патчей Windows на корпоративном уровне?

Несколько рекомендаций, которые могут помочь обеспечить безопасность при развёртывании патчей Windows на корпоративном уровне:

• Категоризировать устройства по риску и приоритету. blog.scalefusion.com После сбора инвентаризации устройств нужно сегментировать пользователей и системы на основе приоритета, например уровня риска и количества применимых и доступных исправлений. blog.scalefusion.com
• Использовать среду для тестирования исправлений. blog.scalefusion.com Нужно создать лабораторную среду тестирования, отражающую производственную среду. blog.scalefusion.com После развёртывания исправлений в лаборатории сотрудники ИТ-безопасности должны отслеживать их на наличие обновлений и проверять, не возникают ли какие-либо сбои. blog.scalefusion.com
• Утверждать исправления автоматизированно. blog.scalefusion.com Автоматизированные инструменты управления исправлениями автоматизируют повторяющиеся задачи, чтобы сократить время между выпуском исправления и его реализацией. blog.scalefusion.com
• Развёртывать патчи в нерабочее время. blog.scalefusion.com Нужно отслеживать эти исправления и при необходимости реализовывать план аварийного восстановления. blog.scalefusion.com
• Документировать процесс управления исправлениями. blog.scalefusion.com Нужно вести учёт процесса и процедуры в соответствии с документацией по политике и процедурам безопасности ИТ компании. blog.scalefusion.com
• Не изменять разрешения по умолчанию для пакетов обновлений программного обеспечения. github.com По умолчанию пакеты обновлений настроены так, чтобы предоставить администраторам полный контроль, а пользователям доступ на чтение. github.com Изменение этих разрешений может позволить злоумышленнику добавлять или удалять обновления программного обеспечения. github.com
• Контролировать доступ к месту загрузки обновлений программного обеспечения. github.com Нужно ограничить доступ к месту загрузки, чтобы снизить риск того, что злоумышленники подделают исходные файлы обновлений. github.com