Gestion des correctifs

La gestion des correctifs concerne l'identification, l'acquisition, la distribution et l'installation des correctifs sur les systèmes . Une gestion appropriée des correctifs peut accroître considérablement la productivité de l'entreprise. Les correctifs peuvent être utilisés pour se défendre contre les vulnérabilités potentielles d'un système et les éliminer, afin qu'aucune menace ne puisse les exploiter . Problèmes pouvant survenir pendant la gestion des correctifs, notamment les correctifs bogués qui ne parviennent pas à résoudre leur problème ou introduisent de nouveaux problèmes. Les outils de gestion des correctifs peuvent aider à orchestrer toutes les procédures impliquées dans la gestion des correctifs.

La gestion des correctifs est définie comme une sous-pratique de diverses disciplines, notamment la gestion des vulnérabilités (qui fait partie de la gestion de la sécurité ), la gestion du cycle de vie (avec d'autres sous-classifications possibles en gestion du cycle de vie des applications et gestion des versions ), la gestion des changements et la gestion des systèmes . Cette pratique concerne globalement l'identification, l'acquisition, la distribution et l'installation de correctifs sur les systèmes . Certaines définitions de la gestion des correctifs sont considérées comme une pratique au niveau du logiciel, tandis que d'autres sont considérées comme un processus au niveau du système : logiciel , pilotes et micrologiciels .

Bien que le temps consacré à l'application des correctifs occupe des ressources d'entreprise, il existe des facteurs d'équilibre qui peuvent faire d'une gestion appropriée des correctifs un gain net de productivité pour l'organisation. Les systèmes à jour fonctionnent souvent de manière plus efficace, moins coûteuse, avec moins d'erreurs, moins de risques de sécurité et un meilleur flux de travail pour les utilisateurs . De plus, la conformité aux réglementations locales et fédérales en constante évolution est plus susceptible d'être respectée.

Les correctifs peuvent être utilisés pour se défendre contre les vulnérabilités potentielles d'un système et les éliminer, afin qu'aucune menace ne puisse les exploiter . Par conséquent, la gestion des correctifs peut être considérée comme une sous-discipline de la gestion des vulnérabilités. Chaque périphérique pouvant être corrigé dans un système présente une surface d'attaque qui doit être sécurisée.

Il existe une multitude de problèmes pouvant survenir lors de la gestion des correctifs. Un problème courant est celui des correctifs bogués, qui ne parviennent pas à résoudre leur problème ou introduisent de nouveaux problèmes. Un autre problème est la synchronisation du déploiement, car différents sous-systèmes peuvent recevoir des instructions de mise à jour à des moments différents. De même, la difficulté de la gestion des correctifs sur de nombreux appareils peut augmenter à un rythme incontrôlable en fonction de la taille de l'organisation.

Une démonstration frappante des défis auxquels est confrontée une gestion appropriée des correctifs a été le correctif buggé du capteur Falcon de CrowdStrike, qui a provoqué l'une des pires pannes informatiques de tous les temps.

Un outil de gestion des correctifs (également appelé gestionnaire de correctifs , système de gestion des correctifs , logiciel de gestion des correctifs ou gestion centralisée des correctifs ) permet d'orchestrer toutes les procédures impliquées dans la gestion des correctifs. Les outils peuvent être internes (appliqués localement par les administrateurs locaux) ou externes, comme chez les fournisseurs de services gérés (appliqués en externe par un fournisseur).

• La technologie Intel Active Management , utilisée avec les technologies Intel vPro , offre des fonctionnalités telles que la planification, la vérification des mises à niveau et la gestion à distance ; la mise en œuvre de correctifs ainsi qu'une gestion unifiée des points de terminaison .
• Windows Update for Business , System Center Configuration Manager et Windows Server Update Services offrent un contrôle sur le déploiement des correctifs, avec des fonctionnalités permettant de tester, de planifier des mises à jour et de définir des configurations personnalisées sur les plates-formes Windows.

• Gestionnaire de correctifs ManageEngine
• Gestionnaire de correctifs SolarWinds
• Automox
• Atera
• Kaseya VSA