引言

截图源自国家信息安全漏洞库-图1

截图源自国家信息安全漏洞库-图2

2024年8月，国家信息安全漏洞库近一年，收到超过3238个的超危、9540高危漏洞等等。负责修补漏洞的安全管理员，需要重点关注首先要修复什么，并在黑客利用之前进行修补。

补丁的重要性！

补丁重要性-图3

1. 安全：

发布补丁是为了修复软件和系统中的安全漏洞。如果未能修补这些漏洞，公司的系统将面临潜在的安全漏洞、数据盗窃和其他网络攻击。补丁管理通过确保所有软件和系统都更新最新的安全补丁来帮助最大限度地降低这些风险。

2. 遵守法律法规：

许多法规和行业标准要求公司将补丁管理作为其网络安全计划的一部分来实施。不遵守这些标准可能会导致巨额罚款和法律后果。

3. 稳定：

补丁还提供错误修复和其他更新，以提高软件和系统的稳定性和性能。如果没有补丁管理，公司将面临系统崩溃、停机和其他可能对其运营产生负面影响的问题的风险。

4. 声誉：

未修补的漏洞所导致的安全漏洞或停机可能会严重损害公司的声誉。客户可能会对公司失去信任并将业务转移到其他地方。补丁管理有助于防止此类事件发生并为公司维护良好的声誉。

补丁管理不善的风险？

补丁风险-图4

1. 安全漏洞：

如果软件漏洞未得到修补，网络犯罪分子可以利用这些漏洞未经授权访问企业的系统并窃取敏感信息或造成其他形式的损害。

2. 数据丢失或损坏：

恶意攻击还可能导致数据丢失或损坏，这可能给受影响的企业带来严重的财务和声誉后果。

3. 不合规：

许多行业和政府法规要求组织维持一定程度的安全，未能修补漏洞可能导致不合规和潜在的法律诉讼。

4. 停机时间增加：

修补系统可能需要时间并需要暂时关闭，这可能会导致严重的停机和业务运营中断。

5. 声誉受损：

未修补的漏洞所造成的违规行为可能会损害组织的声誉，导致失去客户信任和潜在收入。

6. 成本增加：

解决安全漏洞、停机以及不当补丁管理的其他后果可能会给组织带来巨大的成本。

• 04

  —

• 
  

• 补丁管理流程的7个步骤

• 
  

建立一个智能、快速的补丁管理流程关键要点：

• 补丁管理通过关闭已知漏洞，将黑客阻挡在系统之外；

• 补丁管理流程的 7 个关键步骤是清点、评估、确定优先级、测试、安排、部署和监控；

• 自动补丁管理软件可提高可见性和控制力，有助于克服人才短缺，并通过修补第三方软件来减少攻击面。

补丁管理流程-图5

1. 资产清点

在开始工作之前，确保自己知道需要保护什么，成功的补丁管理过程，第一步是对所有可能暴露的资产进行彻底清点。

库存清单应包括：

• 笔记本电脑、手机、打印机；
• 路由器和服务器；
• 物联网设备；
• 本地或云数据库；
• 操作系统；
• 第三方应用程序等；

所有软件都有缺陷，即使是MacOS 也存在可利用的漏洞，所以你也应该修补 MacOS 设备，Microsoft、Google、WordPress、Linux、Cisco、Adobe等等供应商会定期发布已知漏洞的补丁，关注新版本并跟踪旧的已知漏洞，搜索缺失的补丁，使用漏洞管理工具来检测系统中的漏洞。

3. 补丁优先级

花时间优先考虑补丁，并非所有漏洞都具有同等威胁性，也并非所有设备都同样暴露，已知缺陷太多，以至于没有足够的时间或人力来修补所有缺陷。

你必须做出选择。以下是你应该根据以下三个因素做出选择：

• 公司详情和资产清单。

• CVSS 评分：不能单独使用。根据国家漏洞数据库仪表板，超过 60% 的已知漏洞属于高危或严重漏洞。您正在查看超过 75,000 个 CVE。

• EPSS 分数：这是一种预测可利用性的工具。它估计黑客利用某个漏洞攻击目标的可能性有多大。EPSS 分数也不是一个独立的工具。

4.Patch测试

从供应商处获取所需的补丁，在上线之前，在受控环境中对其进行测试，记录测试过程及其结果，检查设备、软件版本和整个系统对更新的反应，操作系统或软件更新可能会导致它们运行缓慢、阻塞、忽视安全措施等，应该始终保留一份备份，以便在出现问题时恢复，测试看起来是一项繁琐的任务，但它是有回报的。以下是Patch测试的一些好处。

测试好处-图6

5. 安排

通过在企业方便的时间安排补丁部署来保持工作流程顺畅，根据公司的具体日常任务，评估更新软件的最佳时间。

例如，如果您的公司从事教育领域，那么修补的最佳时间可能是晚上或周末，花些时间观察系统中的设备使用较少的时间，与公司员工进行沟通，以便他们了解修补为何重要且应作为优先事项，如果您的组织是中型或大型组织，我建议您采用自动补丁管理工具。最好的补丁管理解决方案可以让您按照自己的节奏安排补丁。

6. 部署

准备部署包，将补丁从 IT 管理员传送到公司的计算机，该包也称为组策略对象，包括：

• 已测试的补丁。
• 脚本，这是IT管理员编写的一段代码，该脚本告诉设备如何处理补丁。

7. 监测结果和报告

补丁管理过程的最后一步是监控、检查结果并记录所有内容：

• 是否存在任何补丁失败或回滚？
• 是什么原因造成的？
• 补丁失败对公司的运营有何影响？ 

• 05

  —

• 
  

• 题外话

手动修补带来的困难-图7

什么使得补丁管理过程变得具有挑战性？如果手动修补，以下某些方面将会给团队带来困难。

• 确定补丁的优先级：决定首先测试和部署哪个补丁可能会很麻烦；

• 管理不同操作系统的补丁：许多公司的不同部门使用不同的操作系统；例如，IT 团队可以在 Linux 上工作，在 Windows 上负责会计，在 MacOS 上负责营销；

• 保持资产的可见性和控制力：转向混合或远程工作环境会导致缺乏可视性和控制力，工作制度也使端点安全变得复杂；

• 修补第三方应用程序：第三方软件包括Microsoft、Google、WordPress、Linux、Cisco、Adobe等等应用程序。在公司端点上安装的每个第三方应用程序都会扩大整体攻击面，为什么？因为所有软件都有漏洞；

• 人才短缺：是否有足够的人手来妥善完成修补过程，取决于公司的预算和可用的劳动力，适当的补丁管理不足以确保 IT 基础设施的安全；

如何让补丁管理变得简单有效？

如果手动进行修补，则是一项繁琐的任务，此外，如果负责修补的人不遵循明确的政策，事情很容易出错，可能会忽略修补遗留软件；匆忙时，可能会想跳过测试；部署前不测试补丁或更新可能会带来新的错误、影响性能甚至数据丢失；另外，部署后检查补丁状态；未检测到的补丁故障会导致系统存在漏洞和安全风险；自动化补丁管理过程解决了大部分补丁难题，它使事情发生得清晰、快速。

Windows更新流程-图8

• 06

  —

• 
  

常见问题（FAQ）

1. 补丁管理为何如此重要？

• 安全，防范网络威胁；

• 稳定性，解决错误并防止崩溃；

• 合规性，符合监管要求；

• 性能，优化软件效率。

2.补丁有哪三种类型？

• 保证系统安全；
• 修复故障并改善功能；
• 带来了新的实用功能。

3. 补丁管理最佳实践是什么？

• 创建补丁管理策略；

• 不断监控供应商的补丁发布；

• 自动执行冗余任务，使用自动补丁管理工具；

• 在推出补丁之前，先在安全的环境中测试补丁；

• 创建备份，以便在出现问题时能够恢复。

  
  

4. 补丁管理如何增强安全性？

• 弥补漏洞，修复可利用的缺陷；

• 预防恶意软件，降低感染风险；

• 保护数据，保护敏感信息；

• 降低风险，减少攻击面。

5. 补丁管理如何提高系统性能和可靠性？

• 错误修复，防止崩溃并改进功能；

• 增强功能，添加新功能和优化；

• 资源利用，确保软件平稳运行；

• 一致性，保持稳定性并防止故障。

深圳        

注释：如有失误，望批评指正！

后面会写下Windows和liunx的应急响应技巧、容器、还有一些网络安全、数据安全。

后台输入“Windows应急响应手册、linux应急响应手册、数据安全政策、数据安全治理、电力、工业、金融、0731、0830、0911”有相关资料可供下载！