دورة إدارة التحديثات في بيئة المؤسسة

تتحول التحديثات في كثير من البيئات إلى حملة طارئة كل شهر. السبب غالبًا غياب دورة واضحة يعرف فيها كل طرف دوره.

مراحل الدورة

1. الحصر: قائمة محدّثة بالخوادم وأنظمتها ومالك كل خدمة.
2. التقييم: ترتيب التحديثات حسب الخطورة وهل الثغرة مستغلة فعليًا.
3. الاختبار: تثبيت على مجموعة تجريبية تمثل البيئة الحقيقية.
4. النشر: نوافذ صيانة متفق عليها مسبقًا مع ملاك الخدمات.
5. التحقق: تقرير يثبت أن التحديث ثُبّت فعلًا، لا أنه أُرسل فقط.

أين تتعثر الدورة عادةً

المرحلة الأخيرة هي الأكثر إهمالًا. خادم أُعيد تشغيله دون أن يكتمل التحديث يبقى مكشوفًا، بينما يظهر في التقارير كأنه محدّث.