Glossar · Informationssicherheit
Patch-Management
Der Prozess, Softwareupdates zu beschaffen, zu testen und einzuspielen, um Schwachstellen zu beheben und Systeme aktuell zu halten.
Den Begriff in der Praxis einordnen: ISMS-Software
Patch-Management ist der disziplinierte Umgang mit Softwareupdates. Es umfasst das Erfassen vorhandener Systeme, das Erkennen verfügbarer Patches, deren Priorisierung nach Risiko, das Testen und das kontrollierte Ausrollen.
Da viele Sicherheitsverletzungen bekannte, ungepatchte Schwachstellen ausnutzen, ist zeitnahes Patchen einer der wirksamsten Wege, die Gefährdung zu verringern. Reife Programme messen, wie schnell kritische Patches alle Systeme erreichen.
