Gestión de parches
Proceso estructurado para mantener el software actualizado: inventariar, probar, distribuir, verificar.
Triaje: algunos parches, como una CVE crítica, deben desplegarse en 24-72 horas; otros, correcciones menores, pueden esperar. Herramientas: WSUS (Windows), Ansible, Patch Manager (AWS). Fallo clásico: olvidarse del firmware de los switches y del IoT.