La gestion des correctifs tiers est un type de logiciel de sécurité informatique qui administre les mises à jour des fournisseurs de logiciels et d'autres tiers sur les systèmes déployés au sein d'une organisation. La gestion des correctifs est généralement définie comme le processus par lequel les correctifs sont administrés aux systèmes d'une organisation afin de résoudre les problèmes de sécurité ou non liés à la sécurité dans les produits logiciels, de les maintenir à jour avec les mises à jour publiées par le fournisseur, de les maintenir au niveau souhaité. niveau de correctif et garantir la conformité aux politiques organisationnelles et aux normes de l’industrie.
La gestion des correctifs tiers est généralement divisée en trois activités principales : la planification et l'évaluation, le déploiement des correctifs et la vérification des correctifs. La planification et l'évaluation comprennent la définition de politiques de correctifs et l'identification des correctifs vulnérables ou manquants. Le déploiement de correctifs peut impliquer la distribution de mises à jour, l'installation de correctifs et la gestion de l'historique des correctifs. La vérification des correctifs consiste à vérifier si les correctifs ont été installés correctement et s'ils résolvent le problème pour lequel ils étaient destinés.
Les produits tiers de gestion des correctifs sont disponibles dans des packages sur site et dans le cloud. Les offres sur site sont généralement gérées via une console centrale dotée d'une interface graphique et sont intégrées aux systèmes existants pour garantir que seuls les correctifs autorisés sont effectués sur les machines au sein de l'organisation. Les offres basées sur le cloud sont proposées sous forme de solutions SaaS et sont gérées via une interface Web.
La gestion des correctifs tiers est bénéfique pour les organisations car elle garantit que les derniers correctifs et mises à jour disponibles sont installés sur les systèmes, réduisant ainsi la prévalence des vulnérabilités liées ou non à la sécurité sur les réseaux internes. De plus, les solutions de gestion des correctifs offrent une meilleure visibilité sur les opérations de mise à jour des correctifs, permettant ainsi aux administrateurs de résoudre rapidement les problèmes potentiels lorsqu'ils surviennent.
