Yama Yönetimi (Patch Management)
Yazılım güncellemelerinin düzenli ve önceliklendirilmiş biçimde uygulanması süreci.
Yama yönetimi↗ (patch↗ management), yazılım ve sistemler için yayımlanan güncellemelerin (yamaların) düzenli, denetimli ve önceliklendirilmiş biçimde uygulanmasını sağlayan süreçtir. Tek tek yama yüklemekten öte; hangi sistemlerin güncel olmadığını takip etmeyi, yamaları test etmeyi, önceliklendirmeyi ve uygulamayı kapsayan sürekli bir döngüdür.
Önemi büyüktür, çünkü saldırıların çok önemli bir bölümü yeni veya bilinmeyen açıkları değil, yaması çoktan çıkmış ama uygulanmamış eski açıkları hedefler. Yani bir açık kapatılabilir durumdayken güncellemeyi ertelemek, saldırgana hazır bir kapı bırakmak demektir. İyi bir yama yönetimi, kritik ve aktif olarak istismar edilen açıkların yamalarını öncelikli olarak ve hızla uygular.
Süreç aynı zamanda denge gerektirir: yamaların bazen sistemlerde uyumsuzluk veya kesintiye yol açabilmesi nedeniyle, özellikle kritik ortamlarda yamalar önce test edilip ardından kontrollü biçimde dağıtılır. Otomatik güncelleme, güncel bir varlık envanteri ve net bir önceliklendirme politikası, etkili yama yönetiminin temel bileşenleridir.
