L’augmentation des cyberattaques ces dernières années fait de la cybersécurité probablement la raison la plus courante pour déployer des correctifs. La gestion des correctifs est une partie importante de la gestion des vulnérabilités, une stratégie beaucoup plus large visant à découvrir, hiérarchiser et corriger les vulnérabilités de sécurité des actifs réseau. La gestion des correctifs corrige les risques identifiés en mettant à niveau le logiciel vers la version la plus récente ou en y appliquant temporairement un correctif pour supprimer une vulnérabilité jusqu’à ce que le fournisseur de logiciels publie une mise à niveau contenant le correctif.

La gestion des vulnérabilités SBSI comprend les étapes suivantes :

• Analyse du réseau pour identifier les utilisateurs et les appareils sur le réseau (la même technique que les pirates utilisent pour rechercher des cibles vulnérables) ;
• Les tests d’intrusion, qui imitent les tactiques des pirates informatiques pour identifier les parties vulnérables du réseau ;
• La vérification pour confirmer qu’une vulnérabilité identifiée lors de l’analyse et des tests peut effectivement être exploitée ;
• Des mesures d’atténuation, telles que la mise hors ligne d’un système vulnérable, pour empêcher l’exploitation des vulnérabilités avant qu’un correctif ne soit disponible ; et
• Rapports qui utilise des outils de gestion des données, d’analyse et de visualisation pour évaluer le processus de gestion des vulnérabilités de l’organisation et se conformer aux réglementations ;
• Identifier les correctifs logiciels et système d’exploitation disponibles ;
• Déploiement automatisé des correctifs logiciels et système d’exploitation afin de limite le nombre de vulnérabilités.

SBSI utilise une catégorie distincte d’outils, connue sous le nom de logiciels de gestion des vulnérabilités, pour planifier et documenter ces processus et les automatiser.