Guía de supervivencia a Patch Tuesday

Patch Tuesday nos afecta a todos. Esta sección pretende ofrecer un flujo de trabajo para sobrevivir la experiencia del Día del parche.

El primer consejo para un Día del parche correcto es estar actualizado con lo que se publica. Ivanti proporciona un soporte novedoso para una gran variedad de proveedores y se mantiene al día con lo que hace cada producto en su entorno, que puede ser una tarea compliacada. A continuación hay varias fuentes que pueden servirle de ayuda para mantenerse al día con los parches que se van a publicar y lo que significan para usted.

Actualizaciones de contenido de los parches / Anuncios de contenido

La mejor fuente de información son las actualizaciones y anuncios de contenido de los parches. Esta lista de correo le notifica cuando hay disponible un nuevo XML. Esto cubre todos los proveedores que soporta Ivanti y es la manera más fácil de mantenerse al día de los nuevos parches y productos compatibles de Ivanti. Puede suscribirse a estos anuncios automáticos con cualquiera de los siguientes métodos:

Los anuncios XML anteriores se pueden ver en las noticias que se encuentran en la esquina superior derecha de la página de inicio de Security Controls de Ivanti.

Blog de Ivanti

Otra fuente excelente es el blog de Ivanti (se abre en una ventana nueva). Normalmente proporcionamos una vista previa de los nuevos parches que se van a publicar, así como toda la información necesaria sobre los temas que se van a desvelar durante la implementación de los parches.

Recursos adicionales

Conocer los parches disponibles está muy bien, pero ¿dónde puede ir para obtener información más detallada sobre el impacto deal de los nuevos parches para su entorno? Microsoft proporciona un servicio gratuito de notificación para darle una idea de lo que se espera con la publicación. También proporcionan un índice de aprovechabilidad que contiene información adicional sobre cada parche.

Otros proveedores también son conscientes de la importancia de un proceso de administración de parches diligente. Por ejemplo, Adobe ofrece un calendario regular de lanzamientos y pruebas de seguridad continuas para muchos de sus productos.

Notas de la versión de Adobe Acrobat (se abre en una ventana nueva)

Notas de la versión de Adobe Connect (se abre en una ventana nueva)

Ivanti también proporciona una serie de seminarios web sobre Cómo minimizar el impacto de Patch Tuesday. Este seminario web suele alojarlo un miembro del Equipo de datos de Ivanti, así como los ingenieros de Ivanti que trabajan con los productos y los clientes regularmente. Los seminarios web proporcionan información sobre la publicación de parches de cada mes y trata el impacto en el mundo real. Puede inscribirse en la próxima sesión en la página Webinars (se abre en una nueva ventana).

Ahora que ha entrado de lleno en Ivanti, Microsoft y otras fuentes le dicen "Veamos una fuente agnóstica de proveedor". PatchManagement.org es una web creada por expertos en seguridad para proporcionar una comunidad en la que tratar todos los temas relacionados con parches. Este sitio proporciona la información más reciente sobre parches (de Windows y Linux/Unix) de una gran variedad de expertos en seguridad. También tiene información valiosa sobre muchos proveedores de parches del mercado. El objetivo de este sitio es proporcionar conocimiento de administración de parches y pretende permanecer lo más agnóstico posible en lo relacionado con proveedores.

patchmanagement.org (se abre en una ventana nueva)

Temas relacionados