Indice de fiabilité des correctifs : prenez en toute confiance vos décisions concernant le déploiement des correctifs

Chaque « mardi des correctifs » commence de la même manière : de nouveaux correctifs sont mis à disposition, et les administrateurs se posent alors la question suivante : ce correctif peut-il être installé en toute sécurité ?

Cette réponse provient rarement d’une seule source. La plupart des administrateurs consultent l’article de la base de connaissances du fournisseur, recherchent les problèmes connus, suivent les discussions au sein de la communauté et attendent les premiers retours sur le déploiement avant de déployer le correctif à l’échelle de l’organisation. Pour les systèmes critiques, nombreux sont ceux qui s'appuient également sur des déploiements pilotes afin de réduire le risque de problèmes imprévus.

Ça fonctionne, mais cela implique aussi de recueillir des informations avant chaque intervention.

C'est précisément là qu'intervient le « Reliability Score » du correctif.

Qu'est-ce qu'un indice de fiabilité d'un correctif ?

Le « Patch Reliability Score » fournit une évaluation de la fiabilité de chaque correctif directement dans Patch Manager Plus. Au lieu de commencer chaque décision de déploiement par la collecte d'informations provenant de plusieurs sources, les administrateurs peuvent utiliser cette valeur comme facteur supplémentaire pour déterminer s'ils doivent déployer un correctif immédiatement ou procéder à une validation supplémentaire.

Le score s'affiche en même temps que les correctifs en attente d'approbation, ce qui permet de disposer d'informations sur la fiabilité au moment où les décisions de déploiement sont prises. Au lieu de passer des notes des fournisseurs aux discussions de la communauté et aux retours d'expérience sur le déploiement, les administrateurs peuvent consulter le score dans le même flux de travail que celui qu'ils utilisent déjà pour approuver et déployer les correctifs.

Comment ça marche ?

Le « Reliability Score » d'un correctif analyse les données télémétriques réelles de déploiement à l'aide d'informations issues d'Internet afin d'évaluer la fiabilité d'un correctif.

Aucune source ne peut à elle seule vous dire si un correctif est fiable. Un avertissement émis par un distributeur peut ne pas mentionner tous les problèmes, tandis qu'un rapport isolé provenant de la communauté ne signifie pas nécessairement qu'un correctif est dangereux. Le « Patch Reliability Score » rassemble ces différents signaux, ce qui vous évite de devoir vous forger une opinion en vous basant uniquement sur une seule source.

Le score ne change plus non plus après la publication d'un patch.

La fiabilité se révèle au fil du temps. Un correctif qui semble fonctionner parfaitement le jour de sa publication peut présenter des problèmes quelques jours plus tard, lorsque davantage d'organisations l'utilisent. L'inverse est également vrai : les préoccupations initiales ne se transforment pas toujours en problèmes généralisés. Plus les informations affluent, plus la note évolue pour refléter la situation.

Comment les administrateurs doivent-ils utiliser ce score ?

Le « Reliability Score » des correctifs a pour but d'aider à la prise de décision en matière de déploiement, et non de s'y substituer.

Une valeur élevée indique que le correctif a présenté un comportement cohérent au vu des informations disponibles. Une valeur faible est généralement le signe qu'il faut ralentir le processus, le tester auprès d'un groupe pilote ou attendre de disposer de davantage de retours d'expérience avant de le déployer à plus grande échelle.

Pour les systèmes critiques, les organisations doivent continuer à respecter leurs processus existants en matière de tests, de validation et de gestion des changements.

Passez moins de temps à rechercher des correctifs

Le « Reliability Score » des correctifs ne modifie pas la manière dont les administrateurs déploient les correctifs. Il change en revanche la façon dont ils se préparent à ce déploiement.

Au lieu de passer sans cesse des articles des fournisseurs aux discussions de la communauté et aux retours d'expérience sur le déploiement pour déterminer si un correctif est prêt, les administrateurs peuvent consulter cet indicateur de fiabilité directement dans Patch Manager Plus et prendre des décisions de déploiement plus éclairées.

Que vous déployiez des mises à jour du système d'exploitation ou des correctifs pour des applications tierces, vous bénéficiez du même niveau de fiabilité si vous gérez déjà des déploiements.

C'est tout de même vous qui prenez la décision ; le « Reliability Score » du correctif vous aide simplement à identifier les points qui nécessitent réellement votre attention.