# Co je správa záplat?

> Správa záplat (patch management) je řízený proces identifikace, prioritizace, testování, nasazování a verifikace softwarových aktualizací — včetně bezpečnostních oprav, které uzavírají zneužitelné zranitelnosti.

- Kanonická URL: https://yellowcube.eu/cs/glossary/patch-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Obhajitelný program ví, jaký software a verze běží kde, dozvídá se o relevantních vydáních, řadí je podle stavu zneužívání a expozice spíše než podle samotné závažnosti, testuje provozní dopad, nasazuje na definované kadenci s pohotovostní cestou a potvrzuje, že záplata byla aplikována a zůstává na místě.

Disciplína sídlí uvnitř řízení zranitelností, ale má vlastní módy selhání: mezery inventáře, aktualizační mechanismy, které tiše selhávají, závislosti blokující nasazení a software na konci životnosti, který již žádnou opravu nedostane. Každá z nich potřebuje pojmenované řešení — kompenzační kontrolu, izolaci či výměnu — nikoli otevřenou výjimku stárnoucí do nekonečna.

### Klíčové body

- **Inventář a příjem:** Udržujte aktuální záznamy softwaru, firmwaru, závislostí a vlastníků; monitorujte dodavatelská a autoritativní doporučení, včetně katalogů aktivně zneužívaných zranitelností.
- **Prioritizace:** Važte známé zneužívání, expozici, kritičnost aktiva a kompenzační kontroly nad surovými skóre závažnosti; definujte, kdy se aplikuje pohotovostní proces.
- **Testování a nasazení:** Fázujte rolování, testujte bezpečnostní i funkční dopad, definujte rollback a sledujte pokrytí a výjimky s vlastníky a expirací.
- **Důležité omezení:** Zpráva o nasazení záplaty není důkazem nápravy. Nezdařené instalace, čekající restarty, rollbacknuté změny a nedosažitelná aktiva ponechávají zranitelnost otevřenou a nepodporovaný software nelze patchovat vůbec.

### Související termíny

[Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/cs/glossary/common-vulnerabilities-and-exposures/>) · [Virtuální patchování](<https://yellowcube.eu/cs/glossary/virtual-patching/>) · [Skenování zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-scanning/>) · [Nesprávná konfigurace zabezpečení](<https://yellowcube.eu/cs/glossary/security-misconfiguration/>)

### Zdroje

[NIST SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning](https://csrc.nist.gov/pubs/sp/800/40/r4/final) · [CISA, Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.