Bir yazılımda güvenlik açığı bulunduğunda, üretici (Microsoft, Adobe, bir tarayıcı firması, fark etmez) genellikle kısa sürede bu açığı kapatan bir güncelleme (yama) yayınlar. Sorun şu ki, bu yama bilgisayara otomatik kurulmuyorsa, açık hâlâ oradadır, sanki hiç yama yayınlanmamış gibi. Saldırganlar da tam olarak bunu biliyor: bilinen, yaması çıkmış ama kurulmamış açıklar, yeni/bilinmeyen açıklardan çok daha kolay bir hedeftir.
Yama yönetimi tam olarak nedir?
Yama yönetimi, bir filodaki tüm cihazların (bilgisayarlar, sunucular) işletim sistemi ve yazılım güncellemelerinin düzenli olarak takip edilmesi, hangi cihazda hangi güncellemenin eksik olduğunun görülmesi ve bu güncellemelerin kontrollü bir şekilde uygulanmasıdır. Tek bir bilgisayarda bunu elle takip etmek mümkündür, ama 10, 50, 100 cihazlı bir filoda bu iş hızla imkansız hale gelir.
Neden sadece "otomatik güncelleme" açık bırakmak yetmiyor?
Windows'un kendi otomatik güncelleme özelliği teoride yardımcı olur, ama pratikte güvenilir değildir: bir güncelleme indirilip kurulmayı beklerken cihaz günlerce kapalı kalabilir, bir güncelleme sessizce başarısız olabilir, kullanıcı yeniden başlatmayı sürekli erteleyebilir. Bunların hiçbiri görünür değildir, ta ki bir sorun çıkana kadar. Gerçek yama yönetimi, bu durumun GERÇEKTEN ne olduğunu (hangi cihaz güncel, hangisi aylardır geride) görünür kılar.
Hangi güncellemeler önemli?
- İşletim sistemi güvenlik güncellemeleri (Windows Update): en kritik olanlar
- Sık kullanılan yazılımların güncellemeleri (tarayıcılar, Office, PDF okuyucular): saldırganların sık hedeflediği yazılımlar
- Yeniden başlatma bekleyen güncellemeler: kurulmuş ama devreye girmemiş, yarım kalmış durum
TURKONETS panelinde her cihazın güncelleme durumu gerçek zamanlı görülür: bekleyen güncelleme sayısı, ne kadar süredir güncellenmediği, yeniden başlatma bekleyip beklemediği. Tarama ve kurulum tek tıkla, onaylı şekilde tetiklenir, böylece bir filodaki güncelleme açığı aylarca fark edilmeden kalmaz.