{"id":1786,"date":"2021-06-09T12:29:52","date_gmt":"2021-06-09T15:29:52","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=1786"},"modified":"2022-04-26T17:09:52","modified_gmt":"2022-04-26T20:09:52","slug":"6-razoes-do-porque-o-patch-management-esta-te-dando-dores-de-cabeca","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/6-razoes-do-porque-o-patch-management-esta-te-dando-dores-de-cabeca\/","title":{"rendered":"6 Raz\u00f5es do Porqu\u00ea o Gerenciamento de Patches est\u00e1 te Dando Dores de Cabe\u00e7a"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p>Infelizmente, nem todas as ferramentas de gerenciamento de patch s\u00e3o criadas iguais. Sua solu\u00e7\u00e3o \u00e9 t\u00e3o eficaz quanto outras op\u00e7\u00f5es de patch management dispon\u00edveis?<\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_85 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Nesse Artigo<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabela de conte\u00fado\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/aiqon.com.br\/blog\/6-razoes-do-porque-o-patch-management-esta-te-dando-dores-de-cabeca\/#Sua_ferramenta_de_patch_esta_deixando_voce_com_dor_de_cabeca\" >Sua ferramenta de patch est\u00e1 deixando voc\u00ea com dor de cabe\u00e7a?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/aiqon.com.br\/blog\/6-razoes-do-porque-o-patch-management-esta-te-dando-dores-de-cabeca\/#1_Falta_de_supersedencia_de_patch\" >1. Falta de supersed\u00eancia de patch<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/aiqon.com.br\/blog\/6-razoes-do-porque-o-patch-management-esta-te-dando-dores-de-cabeca\/#2_Sem_Rollback\" >2. Sem Rollback<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/aiqon.com.br\/blog\/6-razoes-do-porque-o-patch-management-esta-te-dando-dores-de-cabeca\/#3_Patch_em_camera_lenta\" >3. Patch em camera lenta<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/aiqon.com.br\/blog\/6-razoes-do-porque-o-patch-management-esta-te-dando-dores-de-cabeca\/#4_Falta_de_automacao\" >4. Falta de automa\u00e7\u00e3o<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/aiqon.com.br\/blog\/6-razoes-do-porque-o-patch-management-esta-te-dando-dores-de-cabeca\/#5_Consumo_de_rede\" >5. Consumo de rede<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/aiqon.com.br\/blog\/6-razoes-do-porque-o-patch-management-esta-te-dando-dores-de-cabeca\/#6_Relatorios_pobres\" >6. Relat\u00f3rios pobres<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/aiqon.com.br\/blog\/6-razoes-do-porque-o-patch-management-esta-te-dando-dores-de-cabeca\/#Gerenciamento_de_patches_simples_e_poderoso\" >Gerenciamento de patches simples e poderoso<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2><span class=\"ez-toc-section\" id=\"Sua_ferramenta_de_patch_esta_deixando_voce_com_dor_de_cabeca\"><\/span>Sua ferramenta de patch est\u00e1 deixando voc\u00ea com dor de cabe\u00e7a?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>H\u00e1 uma abund\u00e2ncia de ferramentas de <a href=\"https:\/\/aiqon.com.br\/patch-manager\">patch management<\/a> dispon\u00edveis &#8211; seu trabalho \u00e9 emitir atualiza\u00e7\u00f5es e corrige que conecte os gaps de seguran\u00e7a em aplicativos e sistemas operacionais.<\/p>\n<p>Patching protege a organiza\u00e7\u00e3o da exposi\u00e7\u00e3o aos ciber ataques. Ele fornece as mais recentes melhorias e atualiza\u00e7\u00f5es de recursos e, garantem a conformidade com uma ampla gama de mandatos de seguran\u00e7a.<\/p>\n<p>No entanto, o n\u00edvel de efic\u00e1cia varia de uma ferramenta para outra. Aqui est\u00e3o seis maneiras pelas quais sua solu\u00e7\u00e3o de gerenciamento de patches pode estar deixando voc\u00ea com dor de cabe\u00e7a.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"1_Falta_de_supersedencia_de_patch\"><\/span>1. Falta de supersed\u00eancia de patch<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>&#8220;Supersede&#8221; significa substituir uma coisa mais nova com uma nova. Uma pol\u00edtica organizacional que restringe o trabalho de casa a um dia por semana, por exemplo, pode ter sido recentemente substitu\u00edda por uma nova pol\u00edtica que exige que todos os funcion\u00e1rios trabalhem em casa.<\/p>\n<p>Como isso se relaciona com o patch? Tome o caso de um provedor de TI que libera um patch a cada poucas semanas. Ao longo de seis meses, isso \u00e9 um monte de patches.<\/p>\n<p>Alguns instrumentos de digitaliza\u00e7\u00e3o de ferramentas relatam que todos esses patches s\u00e3o pontos de exposi\u00e7\u00e3o potencial e devem ser remediados imediatamente. No entanto, muitas vezes, os fornecedores agruparam patchs mais antigos em novos lan\u00e7amentos. O novo patch substitui os mais velhos.<\/p>\n<p>H\u00e1 muitas ferramentas ao redor que n\u00e3o levam em conta a supersed\u00eancia de patch. Eles desnecessariamente alarmam os gerentes de TI com longas listas de vulnerabilidades quando, na verdade, h\u00e1 apenas algumas manchas para cuidar. O pessoal inexperiente pode at\u00e9 perder tempo abordando os patches mais desatualizados primeiro.<\/p>\n<p><strong>Recomenda\u00e7\u00e3o:<\/strong> Use apenas produtos de patch management que reconhe\u00e7a a supersed\u00eancia.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"2_Sem_Rollback\"><\/span>2. Sem Rollback<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>A \u00faltima coisa que voc\u00ea quer \u00e9 uma atualiza\u00e7\u00e3o para causar incompatibilidades em outro sistema. \u00c9 por isso que os fornecedores de software e os departamentos de TI realizam testes para garantir que os patches sejam benignos. Mas apesar das precau\u00e7\u00f5es, os patchs defeituosos podem ocasionalmente acontecer.<\/p>\n<p>A solu\u00e7\u00e3o \u00e9 um recurso de revers\u00e3o de patch que permite retornar seus sistemas ao estado que existia antes da implementa\u00e7\u00e3o do novo patch. Algumas ferramentas suportam esse recurso, outros n\u00e3o. Na sele\u00e7\u00e3o de produtos, estreite os candidatos at\u00e9 aqueles que fazem.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"3_Patch_em_camera_lenta\"><\/span>3. Patch em camera lenta<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Hackers e cibercriminosos se movem r\u00e1pido. Quando uma nova fraqueza \u00e9 descoberta, a palavra se espalha rapidamente ao redor da Dark Web &#8211; n\u00e3o h\u00e1 tempo para perder na instala\u00e7\u00e3o de patches.<\/p>\n<p>No entanto, atrasos no teste e distribui\u00e7\u00e3o de patches n\u00e3o s\u00e3o incomuns. O fornecedor pode ter ficado para tr\u00e1s em revisar uma onda de patches de muitos provedores de aplicativos respondendo ao \u00faltimo vetor de ataque. Qualquer que seja a raz\u00e3o, \u00e9 responsabilidade do provedor para fazer patches dispon\u00edveis rapidamente. Demanda que os patches sejam testados e distribu\u00eddos dentro de algumas horas de lan\u00e7amento.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"4_Falta_de_automacao\"><\/span>4. Falta de automa\u00e7\u00e3o<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Com centenas ou at\u00e9 milhares de endpoints para gerenciar, a falta de automa\u00e7\u00e3o pode atrasar a implementa\u00e7\u00e3o de um patch cr\u00edtico. Economiza tempo se n\u00e3o tiver que formular scripts, pule de uma tela para outra, ou empurre manualmente para v\u00e1rios destinos.<\/p>\n<p>As melhores solu\u00e7\u00f5es de gerenciamento de patch fornecem recursos de <a href=\"https:\/\/aiqon.com.br\/cortex\/\">arrastar e soltar<\/a>, bem como automa\u00e7\u00e3o de processos e tarefas de multi estagio: por exemplo, automatizar uma sequ\u00eancia, como corre\u00e7\u00e3o em uma VM e reiniciando-os e, em seguida, corrigindo seu host e realizando uma reinicializa\u00e7\u00e3o separada.<\/p>\n<figure class=\"wp-block-embed wp-block-embed-youtube is-type-video is-provider-youtube epyt-figure\"><div class=\"wp-block-embed__wrapper\"><div class=\"epyt-video-wrapper\"><iframe loading=\"lazy\"  style=\"display: block; margin: 0px auto;\"  id=\"_ytid_49569\"  width=\"1140\" height=\"641\"  data-origwidth=\"1140\" data-origheight=\"641\" src=\"https:\/\/www.youtube.com\/embed\/8NrO6TM333s?enablejsapi=1&autoplay=0&cc_load_policy=0&cc_lang_pref=pt&iv_load_policy=3&loop=0&rel=0&fs=1&playsinline=0&autohide=2&theme=dark&color=red&controls=1&disablekb=0&\" class=\"__youtube_prefs__  no-lazyload\" title=\"YouTube player\"  allow=\"fullscreen; accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen data-no-lazy=\"1\" data-skipgform_ajax_framebjll=\"\"><\/iframe><\/div><\/div><\/figure>\n<h2><span class=\"ez-toc-section\" id=\"5_Consumo_de_rede\"><\/span>5. Consumo de rede<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Algumas ferramentas de gerenciamento de patches incluem recursos para empurrar software para os usu\u00e1rios, bem como os \u00faltimos patches. Isso pode representar problemas na largura de banda. Imagine disparar o Microsoft Office para centenas de endpoints &#8211; que equivale a TBs de dados. \u00c9 necess\u00e1rio que o software que entrega inteligentemente aplica\u00e7\u00f5es e patches sem &#8220;amarrar&#8221; a largura de banda em toda a empresa.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"6_Relatorios_pobres\"><\/span>6. Relat\u00f3rios pobres<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Uma coisa \u00e9 dizer que todos os sistemas s\u00e3o corrigidos e totalmente atualizados. Mas provar isso \u00e9 outra coisa.<\/p>\n<p>O relat\u00f3rio, portanto, \u00e9 um elemento vital de conformidade. No entanto, algumas ferramentas de gerenciamento de patch n\u00e3o possuem recursos de relat\u00f3rios. Outros fornecem relat\u00f3rios que podem n\u00e3o ser bons o suficiente para fins de conformidade ou auditorias de seguran\u00e7a. Insistir em relat\u00f3rios suficientes para satisfazer seus requisitos de conformidade e gerenciamento.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Gerenciamento_de_patches_simples_e_poderoso\"><\/span>Gerenciamento de patches simples e poderoso<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>O Syxsense permite que voc\u00ea gerencie facilmente vulnerabilidades n\u00e3o marcadas com o clique de um bot\u00e3o. Inclui supersed\u00eancia de patch, patch de volta e uma riqueza de recursos de automa\u00e7\u00e3o.<\/p>\n<p>Al\u00e9m disso, fornece um processo interno de tr\u00eas horas para testes e entrega de novos patches, bem como a tecnologia para enviar software e patches em todo o ambiente uma vez, usando peer-to-peer dentro da rede para distribui\u00e7\u00e3o local.<\/p>\n<p><a href=\"https:\/\/lps.aiqon.com.br\/syxsense_trial\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-426 size-full\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2019\/12\/syxsense-trial-bottom.jpg\" alt=\"patch management\" width=\"1000\" height=\"250\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2019\/12\/syxsense-trial-bottom.jpg 1000w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2019\/12\/syxsense-trial-bottom-300x75.jpg 300w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2019\/12\/syxsense-trial-bottom-768x192.jpg 768w\" sizes=\"auto, (max-width: 1000px) 100vw, 1000px\" \/><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Infelizmente, nem todas as ferramentas de gerenciamento de patch s\u00e3o criadas iguais. Sua solu\u00e7\u00e3o \u00e9 t\u00e3o eficaz quanto outras op\u00e7\u00f5es de patch management dispon\u00edveis? Sua ferramenta de patch est\u00e1 deixando voc\u00ea com dor de cabe\u00e7a? H\u00e1 uma abund\u00e2ncia de ferramentas de patch management dispon\u00edveis &#8211; seu trabalho \u00e9 emitir atualiza\u00e7\u00f5es e corrige que conecte os [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1788,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[8],"tags":[9],"class_list":["post-1786","post","type-post","status-publish","format-standard","has-post-thumbnail","category-patch-management","tag-patch","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2021\/06\/Syxsense-pack.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1786","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=1786"}],"version-history":[{"count":5,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1786\/revisions"}],"predecessor-version":[{"id":2170,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1786\/revisions\/2170"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/1788"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=1786"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=1786"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=1786"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}