Patch Management

Patch management is het proces van identificeren, testen en uitrollen van software-updates ("patches") op besturingssystemen, applicaties en firmware, om bekende beveiligingslekken en bugs te verhelpen. Een patch-managementproces bestaat doorgaans uit het inventariseren van alle assets, het scannen op ontbrekende updates, het testen van patches in een pilotgroep voordat ze breed worden uitgerold, en het rapporteren van de patchstatus voor auditdoeleinden. Omdat een groot deel van succesvolle cyberaanvallen misbruik maakt van kwetsbaarheden waarvoor al een patch beschikbaar was, is snel en consistent patchen een van de meest directe manieren om risico te verlagen.