No puedes actualizar lo que no conoces
El inventario es el punto de partida: equipos, servidores, aplicaciones, bibliotecas, dispositivos de red, firmware y servicios administrados. Sin propietario, versión y criticidad, el parcheo se vuelve reactivo.
La prioridad debe considerar exposición, explotación conocida, impacto del activo y controles compensatorios. Una puntuación alta ayuda, pero no sustituye el contexto operativo.
Automatiza sin renunciar a la verificación
Las actualizaciones automáticas son apropiadas para muchos equipos y aplicaciones. En servicios críticos conviene utilizar anillos de despliegue, pruebas previas, respaldo de configuración y una ruta de reversión.
- Obtén actualizaciones únicamente del fabricante o canal autorizado.
- Valida firmas, integridad y compatibilidad cuando el proceso lo permita.
- Prueba primero en un grupo controlado antes del despliegue general.
- Reinicia cuando sea necesario y confirma que la versión realmente cambió.
- Identifica excepciones con responsable, fecha límite y medida compensatoria.
Cerrar el ticket no cierra la vulnerabilidad
Después de desplegar, mide cobertura y vuelve a evaluar. Equipos apagados, agentes dañados, versiones no compatibles o configuraciones manuales pueden dejar brechas invisibles.
Una práctica madura distingue entre actualización enviada, instalada y verificada. La evidencia final debe demostrar cobertura y tratamiento de excepciones.
Fuentes y referencias
Consulta las fuentes primarias utilizadas para ampliar o verificar la información.