Gestão de patches
Gestão de patches é o processo de aplicar as correções publicadas por quem fabrica sistemas e equipamentos de forma controlada: saber o que existe, testar antes, aplicar numa janela combinada e ter como voltar atrás se algo quebrar. É o que fecha a porta de falhas já conhecidas.
A maior parte dos ataques bem-sucedidos explora falha que já tinha correção disponível. O invasor não precisa descobrir nada novo; basta procurar quem ainda não atualizou. Por isso atualizar é das medidas de segurança com melhor retorno, e das mais adiadas.
O adiamento tem motivo. Quem já viu uma atualização derrubar o sistema de faturamento na segunda de manhã aprende a ter medo. O resultado é o outro extremo: servidores anos atrás, porque ninguém quer ser o responsável pela próxima queda.
A gestão de patches resolve o dilema com processo. Começa pelo inventário, para saber o que precisa de correção. Segue com teste num grupo pequeno ou em ambiente separado, aplicação numa janela combinada com a operação e plano de reversão pronto antes de começar. Correção de falha crítica exposta à internet ganha prazo curto; o resto entra no ciclo normal.
O ponto que mais se esquece é o que fica fora do ciclo automático: firmware de equipamento de rede, sistema antigo que o fornecedor não atualiza mais, aplicação instalada por uma área sem passar pela TI. É ali que a falha de anos atrás continua aberta.
Quando se aplica
- Ninguém sabe dizer quando os servidores foram atualizados pela última vez.
- Atualizações são aplicadas direto em produção, sem teste e sem plano de volta.
- A empresa tem sistema antigo que não pode ser atualizado e precisa de proteção compensatória.
- Cliente, seguradora ou auditoria pede evidência de atualização em dia.
Quando não se aplica
- O sistema já não recebe correção do fabricante. Aí a conversa é isolamento ou substituição, não atualização.
- A expectativa é automatizar tudo sem teste. Automação sem grupo piloto só acelera a queda.
Ciclo de atualização com inventário, grupo piloto, janela combinada e plano de reversão.
Termos relacionados
O medo de a atualização quebrar algo se resolve com processo, não com adiamento.
O diagnóstico levanta o que está desatualizado, o que não recebe mais correção e como as atualizações são aplicadas hoje.
Agendar diagnóstico