Punteggio di affidabilità delle patch: prendete decisioni con fiducia riguardo alla distribuzione delle patch

Ogni martedì dedicato alle patch inizia sempre allo stesso modo: vengono rese disponibili nuove patch e gli amministratori iniziano a chiedersi: è sicuro applicare questa patch?

Raramente questa risposta proviene da un’unica fonte. La maggior parte degli amministratori consulta l’articolo nella knowledge base del fornitore, cerca eventuali problemi noti, monitora le discussioni nella community e attende i primi riscontri sull’implementazione prima di distribuire la patch a livello dell’intera organizzazione. Per i sistemi critici per l’azienda, molti ricorrono anche a implementazioni pilota per ridurre il rischio di problemi imprevisti.

Funziona, ma significa anche che bisogna raccogliere informazioni prima di ogni intervento.

È proprio qui che entra in gioco il Patch Reliability Score.

Che cos’è un valore di affidabilità della patch?

Il "Patch Reliability Score" fornisce una valutazione dell'affidabilità per ogni patch direttamente all'interno di Patch Manager Plus. Anziché iniziare ogni decisione di distribuzione raccogliendo informazioni da più fonti, gli amministratori possono utilizzare questo valore come ulteriore fattore nel decidere se distribuire immediatamente una patch o effettuare un'ulteriore verifica.

Il punteggio viene visualizzato insieme alle patch in attesa di approvazione, in modo che le informazioni sull’affidabilità siano disponibili nel momento in cui vengono prese le decisioni relative alla distribuzione. Anziché passare dalle note dei fornitori alle discussioni della community e al feedback sulla distribuzione, gli amministratori possono verificare il punteggio nello stesso flusso di lavoro che già utilizzano per l’approvazione e la distribuzione delle patch.

Come funziona?

Il "Patch Reliability Score" analizza i dati telemetrici reali relativi alle implementazioni, integrandoli con informazioni provenienti da Internet, per valutare l'affidabilità di una patch.

Nessuna fonte singola può dirti se una patch sia affidabile. Un avviso di un rivenditore potrebbe non menzionare tutti i problemi, mentre una segnalazione isolata proveniente dalla community non significa necessariamente che una patch sia inaffidabile. Il Patch Reliability Score riunisce questi segnali, in modo che tu non debba formulare un giudizio basandoti su un'unica fonte.

Il punteggio non cambia più nemmeno dopo la pubblicazione di una patch.

L'affidabilità si dimostra nel corso del tempo. Una patch che sembra funzionare perfettamente il giorno del rilascio può presentare dei problemi già pochi giorni dopo, quando un numero maggiore di organizzazioni inizia a utilizzarla. Lo stesso vale anche al contrario, per cui le preoccupazioni iniziali non si traducono sempre in problemi diffusi. Più informazioni arrivano, più il punteggio cambia per riflettere l’andamento della situazione.

In che modo gli amministratori dovrebbero utilizzare il punteggio?

Il "Patch Reliability Score" ha lo scopo di supportare le decisioni relative alla distribuzione, non di sostituirle.

Un valore più alto indica che la patch ha mostrato un comportamento coerente sulla base delle informazioni disponibili. Un valore più basso è solitamente un segnale per rallentare il processo, testarla con un gruppo pilota o attendere di avere un maggior numero di feedback dall'implementazione prima di introdurla su più ampia scala.

Per i sistemi critici per l'attività, le organizzazioni dovrebbero continuare ad attenersi ai propri processi esistenti di test, approvazione e gestione delle modifiche.

Dedica meno tempo alla ricerca delle patch

Il "Patch Reliability Score" non modifica il modo in cui gli amministratori distribuiscono le patch. Cambia invece il modo in cui si preparano alla loro implementazione.

Anziché dover passare continuamente dagli articoli dei fornitori alle discussioni della community e ai feedback sull'implementazione per capire se una patch è pronta, gli amministratori possono verificare questo indicatore di affidabilità direttamente in Patch Manager Plus e prendere decisioni di implementazione più informate.

Che si tratti di distribuire aggiornamenti del sistema operativo o patch per applicazioni di terze parti, se gestite già delle distribuzioni, il livello di affidabilità è lo stesso.

La decisione spetta comunque a te; il Patch Reliability Score ti aiuta semplicemente a capire dove è effettivamente necessario concentrare la tua attenzione.