Manajemen patch pihak ketiga adalah jenis perangkat lunak keamanan komputer yang mengelola pembaruan dari vendor perangkat lunak dan pihak ketiga lainnya ke sistem yang diterapkan dalam suatu organisasi. Manajemen patch biasanya didefinisikan sebagai proses di mana patch diberikan ke sistem dalam suatu organisasi untuk memperbaiki masalah terkait keamanan atau non-keamanan dalam produk perangkat lunak, menjaga agar tetap up-to-date dengan pembaruan yang dirilis vendor, menjaganya agar sesuai dengan yang diinginkan. tingkat patch, dan memastikan kepatuhan terhadap kebijakan organisasi dan standar industri.
Manajemen patch pihak ketiga biasanya dibagi menjadi tiga aktivitas utama: perencanaan dan penilaian, penerapan patch, dan verifikasi patch. Perencanaan dan penilaian mencakup penetapan kebijakan patching dan identifikasi patch yang rentan atau hilang. Penyebaran patch mungkin melibatkan distribusi pembaruan, instalasi patch, dan pengelolaan riwayat patch. Verifikasi patch mencakup validasi apakah patch telah diinstal dengan benar dan apakah patch tersebut mengatasi masalah yang dimaksudkan.
Produk manajemen patch pihak ketiga tersedia dalam paket lokal dan berbasis cloud. Penawaran lokal biasanya dikelola melalui konsol pusat dengan GUI dan terintegrasi dengan sistem yang ada untuk memastikan bahwa hanya patching resmi yang dilakukan pada mesin dalam organisasi. Penawaran berbasis cloud ditawarkan sebagai solusi SaaS dan dikelola melalui antarmuka berbasis web.
Manajemen patch pihak ketiga bermanfaat bagi organisasi karena memastikan bahwa patch dan pembaruan terbaru yang tersedia telah diinstal pada sistem, sehingga mengurangi prevalensi kerentanan terkait keamanan dan non-keamanan pada jaringan internal. Selain itu, solusi manajemen patch menawarkan visibilitas yang lebih baik ke dalam operasi patching, memungkinkan administrator dengan cepat mengatasi potensi masalah ketika masalah tersebut muncul.
