Il fut un temps où Microsoft conseillait de n'installer des correctifs
que s'ils étaient absolument nécessaires. La pratique
voulait qu'on n'installe aucun correctif si un serveur fonctionnait
déjà correctement. Mais la prolifération des attaques
véhiculées par Internet a changé cette pratique.
Même s'il y a des exceptions, la nouvelle meilleure
Suivre le rythme des correctifs
pratique
consiste à installer tout correctif et service pack appropriés
sur vos serveurs de haute visibilité ou haute sécurité.
Microsoft s’attend à ce que les utilisateurs aient installé le
service pack le plus récent et certains correctifs ne fonctionneront
pas avec les services packs plus anciens. Certains correctifs
comptent sur les DLL qui accompagnent les services
packs, et l’absence de la bonne version peut entraîner l’instabilité
du serveur. Par conséquent, l’installation de toutes
les mises à jour exige un test rigoureux avant déploiement
complet.
La vitesse joue aussi un rôle important dans l’application
des correctifs. Face à certains problèmes de sécurité, il est
crucial d’appliquer les patches à vos serveurs dès que vous
avez testé le patch pour votre environnement. Si quelqu’un
veut réellement pénétrer votre site Web, il lui suffit de surveiller
de près les bulletins de sécurité de Microsoft et d’exploiter
la faille avant que vous n’ayez patché les serveurs. La
seule défense consiste à patcher les serveurs le plus rapidement
possible. Entre temps, utilisez les autres outils dont
vous disposez pour bloquer les attaques connues : pare-feu,
IDS (Intrusion Detection Systems) et l’outil de sécurité
URLScan.
Téléchargez cette ressource
Préparer l’entreprise aux technologies interconnectées
Avec la « quatrième révolution industrielle », les environnements hyperconnectés entraînent de nouveaux risques en matière de sécurité. Découvrez, dans ce guide Kaspersky, comment faire face à cette nouvelle ère de vulnérabilité.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
