L’analisi dell’impatto valuta come una modifica proposta potrebbe influire sulla sicurezza, sulla disponibilità o sulle funzionalità. Individua i sistemi e i servizi interessati, i possibili effetti collaterali e le prove necessarie per stabilire se la modifica è sicura. In ambito di cybersicurezza, aiuta i team a bilanciare il rischio di ritardare una correzione con quello di interrompere gli ambienti di produzione.
Prima di distribuire una patch, una regola di prevenzione delle intrusioni, un aggiornamento della configurazione o una policy per gli endpoint, i team possono valutare i carichi di lavoro interessati, testare il comportamento e definire controlli sullo stato dei servizi e sulla sicurezza. Un’implementazione graduale e il monitoraggio possono rivelare effetti imprevisti; un piano di ripristino consente di tornare allo stato precedente, se necessario. Dopo la distribuzione, verificare sia il risultato sul piano della sicurezza sia lo stato del sistema completa la valutazione.