Las prácticas recomendadas para la gestión de parches incluyen que las organizaciones deben monitorizar la conformidad a lo largo del tiempo para asegurarse de que los parches necesarios se distribuyen de forma regular y de que la solución de gestión de parches se utiliza de forma adecuada. Mueva el ratón sobre las líneas de tendencia para ver los porcentajes reales calculados para cada categoría de impacto (Crítico, Software u Opcional). La pestaña Parches de Gestión de parches muestra información detallada acerca de los totales de parches aplicados y no aplicados por cada parche individual.

Cuando se establece una directiva de línea de base obligatoria, el administrador puede distribuir parches a grupos de dispositivos automáticamente de forma rápida y fácil, y asegurar además que las vulnerabilidades conocidas no vuelvan a aparecer cuando se adquieran nuevos equipos o se vuelvan a generar imágenes de los equipos existentes. Cada grupo sólo se evalúa como conforme a la línea de base obligatoria cuando todos los parches de la línea de base habilitados para ese grupo se han aplicado a todos los dispositivos que forman parte de él.

Cada dispositivo se evalúa como conforme sólo si el estado de todos los parches activos que están disponibles en la gestión de parches en ese momento están aplicados en él. Los parches que no sean aplicables se deben inhabilitar en la gestión de parches para que esta métrica se pueda calcular sólo a partir de los parches pertinentes en la red de dispositivos gestionados.

En un sistema de gestión de parches, es fundamental asegurarse de que todos los dispositivos se exploren regularmente para comprobar si faltan parches. Incluso si se realiza un ciclo DAU diariamente, es muy probable que algunos equipos portátiles o estaciones de trabajo permanezcan desconectados algún día.