Un anello di aggiornamento controllato è un gruppo di distribuzione graduale usato per testare aggiornamenti software o del sistema operativo prima che vengano rilasciati all'intero ambiente. Gli aggiornamenti vengono distribuiti inizialmente a un piccolo insieme rappresentativo di dispositivi, quindi a gruppi più ampi se non emergono problemi gravi. Questo approccio è comune nella gestione delle patch aziendali e nell'ingegneria del rilascio.
Nella sicurezza informatica, gli anelli controllati sono importanti perché gli aggiornamenti possono introdurre regressioni, problemi di compatibilità o interruzioni dei controlli di sicurezza. Un bug che colpisce solo applicazioni legacy, funzionalità di compatibilità del browser o hardware specifico può essere individuato in un anello pilota prima che interrompa l'intera organizzazione. I team di sicurezza usano inoltre gli anelli per verificare che le patch non disattivino la protezione degli endpoint, la registrazione dei log o l'accesso remoto. Gli aggressori possono trarre vantaggio quando i difensori saltano questo passaggio e distribuiscono le modifiche su larga scala, perché una distribuzione frettolosa aumenta la probabilità di interruzioni e di soluzioni tampone deboli. Un anello controllato aiuta a bilanciare l'applicazione rapida delle patch con la sicurezza operativa.


