【51CTO.com快译】对于开发人员来说，软件程序的开发是一项无穷无尽的工作。软件开发商发布更新或补丁，以确保软件应用程序保持完整、安全和可靠。对于客户来说，旧的或过时的软件工具可能看起来无害，但事实上，大多数代码都有漏洞。
本文将介绍补丁管理、补丁工作原理和保护软件完整性的优秀实践。
补丁管理是什么？
补丁管理是指识别、获取、部署和验证网络设备的软件更新。这包括操作系统、应用程序代码和嵌入式系统（包括服务器）的更新。补丁管理策略和解决方案有助于企业组织的软件资产的分发和应用更新。
补丁是指已识别的漏洞和错误的修正版，这些漏洞和错误会带来风险，或阻止程序的正常功能。
为什么补丁管理很重要？
由于软件开发是一个复杂的过程，组织必须保持警惕，以确保系统是最新版本。需要更新一线员工到高管的设备，以避免不必要的网络风险。
未更新的软件面临着暴露在识别漏洞面前的风险。每个补丁发布后，恶意威胁分子都会注意寻找那些更新系统缓慢的组织。如果不打补丁，代码中的严重缺陷可能会禁止系统功能，并向黑客打开大门。
谁开发补丁？
补丁由程序开发人员编写，以确保业务连续性所需的软件更新。IT随着行业的深入发展，发布补丁的组织越来越多。
典型的补丁开发商
一般来说，大多数补丁属于应用程序、网络设备或操作系统的更新。
补丁管理软件是什么？
补丁管理软件是帮助组织管理设备网络补丁的工具。如果没有部署补丁管理工具来简化庞大或复杂的网络流程，网络补丁工作可能会耗尽IT资源。
补丁管理流程
补丁管理过程一直持续到软件程序报废。开发人员凭借对客户和威胁情报的洞察力，开发并将补丁分发给客户网络。
收到补丁的组织必须定期检查下载和安装的新更新。为避免事故，管理员应先测试更新，然后将需要安装的更新推送到所有设备。补丁发布后，管理员可以验证所有最新系统，并将网络的最新更改记录在日志中。
优秀的补丁管理实践
•列出组织目前使用的所有软件的清单
•限制软件类型的范围，以降低第三方风险
•根据风险对系统进行分类，为补丁策略和更新优先事项提供依据
•供应商补丁公告优先，确保立即处理
•先在一小部分系统上测试补丁，然后部署到整个网络上
•配置具体程序和开源库的自动补丁功能
•尽快打补丁
•验证并记录所有补丁活动，以获得可见性、分析和证据
补丁管理有效吗？
管用。补丁管理的意义对于网络安全行业来说不言而喻。SolarWinds漏洞（Orion软件构建环节存在漏洞）等事件表明了补丁的必要性和客户网络的后果。
检测全球威胁情报源已知的恶意软件是成功的一半，以应对高级威胁。补丁管理对防止已知威胁至关重要。
补丁管理功能
•自动化系统用于接收、测试、分发和记录补丁
•云功能用于补丁云环境中的软件
•跨平台兼容性，用于管理所有端点上的补丁
•发现可用更新及其与网络系统的相关性
•内部系统、合规、法律记录和服务级别协议（SLA）
•面对不合适的补丁，回滚到以前的系统状态
•测试从软件开发商收到的软件补丁
•为了获得最佳的网络服务和安全性，确定更新优先级
原文标题：Patch Management: Definition,Process & Best Practices，作者：SAM INGALLS
【51CTO转载合作网站时，请注明原译者和出处51CTO.com】