إدارة التحديثات التي تُنفذ فعلًا: روتين للخوادم والتطبيقات

حين تُعلن ثغرة خطيرة، يبدأ المهاجمون في البحث عن الأنظمة غير المحدثة خلال ساعات أو أيام. والمؤسسات التي تتضرر نادرًا ما تكون تلك التي تفتقر إلى المعلومة، بل تلك التي تفتقر إلى روتين يحول المعلومة إلى تحديثات مثبتة.

اعرف ما تشغّله

لا يمكنك تحديث ما لا تعرف بوجوده. احتفظ بجرد للخوادم وإصدارات أنظمة التشغيل ولوحات التحكم وقواعد البيانات وأنظمة إدارة المحتوى وإضافاتها وأجهزة الشبكة. وحدد ما هو مكشوف للإنترنت، فهو يأتي أولًا.

حدد إيقاعًا

• الثغرات الحرجة المستغلة فعليًا في الأنظمة المكشوفة للإنترنت: حدّث خلال أيام، وأسرع إن أمكن.
• التحديثات الأمنية الأخرى: وفق جدول منتظم، أسبوعي أو شهري مثلًا.
• ترقيات الميزات والإصدارات الكبرى: مشروعات مخططة مع اختبار.

التحديثات الأمنية التلقائية خيار افتراضي جيد لحزم نظام التشغيل في أغلب الخوادم. وتحتاج التطبيقات ولوحات التحكم الاهتمام نفسه، فالخادم المحدث الذي يشغّل إضافة قديمة لنظام إدارة المحتوى ما زال مكشوفًا.

قلل الخوف من تعطل الأشياء

السبب الرئيسي لتأخير التحديثات هو الخوف من التوقف. واجه هذا الخوف مباشرة:

• اختبر على نسخة تجريبية حين يكون التغيير كبيرًا.
• خذ لقطة أو نسخة احتياطية قبل التحديث.
• حدّث خلال نوافذ صيانة متفق عليها وأعلن عنها.
• استخدم التكرار حيث يهم، ليُحدَّث خادم بينما يخدم آخر الزيارات.

تابع وأبلغ

سجّل ما حُدّث ومتى. وتقرير شهري بالثغرات المفتوحة مرتبة حسب عمرها يجعل المتأخرات مرئية للإدارة، وهو بالضبط ما يطلبه المدققون.

نهاية العمر مشكلة تحديث أيضًا

البرمجيات التي لم تعد تتلقى تحديثات لا يمكن تحديثها. تابع تواريخ نهاية دعم أنظمة التشغيل وإصدارات PHP وقواعد البيانات، وخطط للبدائل قبلها بعام.

كيف تساعدك IDX

تشمل الخوادم المُدارة من IDX التحديث كجزء من الخدمة، مع نوافذ صيانة يُتفق عليها معك. وفي الاستضافة المشتركة واستضافة الويب نحافظ على تحديث منصة الخادم، وتتيح لك لوحة التحكم تحديث تطبيقاتك بنفسك. وتعلن صفحة الحالة لدينا عن الصيانة المخططة مسبقًا.