什么是补丁管理（和自动化）？

补丁管理是指管理员对操作系统（OS）、平台或应用更新进行控制。这涉及识别可改进或修复的系统功能、进行改进或创建补丁、发布更新软件包，以及验证这些更新的安装。修补以及软件更新和系统重新配置是 IT 系统生命周期管理和漏洞管理的重要组成部分。

补丁是决定操作系统、平台或应用行为的新代码行或更新代码行。补丁通常是按需发布，以修复代码中的错误，改进现有功能的性能，或在软件中添加新功能。补丁不是重新编译的操作系统、平台或应用，而是始终以现有软件的更新形式发布。

补丁也可能会影响硬件，例如，我们有时发布的补丁会更改内存管理，创建负载屏障，以及为应对 2018 年以微芯片为目标的熔毁和幽灵攻击而对分支预测器硬件进行训练。 

由于这类修改通常比次要或主要软件版本的发布速度更快，因此补丁经常被用作网络安全工具，以抵御网络攻击、安全漏洞和恶意软件，而这些漏洞是由新出现的威胁、补丁过时或缺少补丁以及系统错误配置造成的。

因为如果没有明确定义的补丁管理流程，修补工作可能会变得一团糟。 

企业 IT 环境可能包含数百个由大型团队操作的系统，需要数千个安全补丁、错误修复和配置更改。即使使用扫描工具，手动筛选数据文件来识别系统、更新和补丁也非常麻烦。 

补丁管理工具可生成有关修补了哪些系统、哪些系统需要修补以及哪些系统不合规的清晰报告。

了解红帽卫星如何简化补丁管理

补丁管理最佳实践

未打补丁和系统过时，可能是造成合规性问题和安全漏洞的根源。事实上，大多数被利用的漏洞都是安全和 IT 团队在发生泄露时已经知道的漏洞。

修补策略还要考虑从基础镜像部署的云和容器化资源。确保基础镜像符合企业级安全基线。与物理和虚拟化系统一样，定期扫描和修补基础镜像。修补基础镜像时，基于该镜像重建和重新部署所有容器和云资源。

详细了解最佳实践

实施谨慎的补丁管理策略需要规划，但补丁管理解决方案可与自动化软件搭配使用，以提高配置和补丁的准确性，减少人为错误并缩短停机时间。

自动化可以大大减少 IT 团队在重复性任务上花费的时间，例如跨数千个端点识别安全风险、测试系统和部署补丁。减少所需的手动输入工作量，轻松管理这些耗时的流程，从而释放资源，让团队将精力优先投入到更加积极主动的项目上。

例如，只需少量红帽® Ansible® 自动化平台模块就能实现部分修补流程的自动化，包括调用 HTTP 补丁方法、使用 GNU 补丁工具应用补丁以及应用（或恢复）所有可用系统补丁。 

在许多企业组织中，多台服务器协同工作，为一位客户提供服务，而在部署补丁时，这些服务器必须以特定的顺序重启（因为它们的功能相互关联）。采用 Ansible 自动化平台后，Ansible Playbook 可确保这一过程正确一致地完成，无需 IT 团队为此操心。

了解有关安全防护自动化的更多信息