La gestione delle patch di terze parti è un tipo di software di sicurezza informatica che amministra gli aggiornamenti dei fornitori di software e di altre terze parti ai sistemi distribuiti all'interno di un'organizzazione. La gestione delle patch è generalmente definita come il processo mediante il quale le patch vengono amministrate ai sistemi di un'organizzazione al fine di risolvere problemi di sicurezza o non relativi alla sicurezza nei prodotti software, mantenerli aggiornati con gli aggiornamenti rilasciati dai fornitori, mantenerli al livello desiderato livello di patch e garantire la conformità alle politiche organizzative e agli standard di settore.
La gestione delle patch di terze parti è generalmente suddivisa in tre attività principali: pianificazione e valutazione, distribuzione delle patch e verifica delle patch. La pianificazione e la valutazione includono l'impostazione delle politiche di applicazione delle patch e l'identificazione delle patch vulnerabili o mancanti. La distribuzione delle patch può comportare la distribuzione degli aggiornamenti, l'installazione delle patch e la gestione della cronologia delle patch. La verifica delle patch include la verifica se le patch sono state installate correttamente e se risolvono il problema per il quale erano previste.
I prodotti di gestione delle patch di terze parti sono disponibili sia in pacchetti locali che basati su cloud. Le offerte locali vengono generalmente gestite tramite una console centrale con una GUI e sono integrate con i sistemi esistenti per garantire che sulle macchine all'interno dell'organizzazione vengano eseguite solo le patch autorizzate. Le offerte basate sul cloud sono offerte come soluzioni SaaS e sono gestite tramite un'interfaccia basata sul web.
La gestione delle patch di terze parti è vantaggiosa per le organizzazioni perché garantisce che sui sistemi siano installati le patch e gli aggiornamenti più recenti disponibili, diminuendo così la prevalenza delle vulnerabilità legate alla sicurezza e non legate alla sicurezza sulle reti interne. Inoltre, le soluzioni di gestione delle patch offrono una migliore visibilità sulle operazioni di applicazione delle patch, consentendo agli amministratori di affrontare rapidamente potenziali problemi quando si presentano.
