Bonjour,
 
on a en prod de nombreux équipements réseau, ASA, switchs ( quasi full cisco), que ça soit en coeur se réseau, coeur de serveur, siwth de distribution etc...pour bcp en stack du moins ds les locaux principaux.
 
Quels sont les préconisations / bonnes pratiques  de mise à jour des version d'IOS? Au delà des failles de sécurité qui peuvent apparaître.  
 
Car je me rends compte que c'est pas quelque chose qu'on a vraiment mis en place. On a des spécialistes sécurités mais ils sont plus focalisés sur la partie infra serveur.
 
Comment ça se passe de votre côté?

Perso, je me suis abonné aux flux RSS de l’ANSSI.
Si je reçois une alerte qui correspond à mon parc, je patche le plus rapidement possible selon les impératifs.
Sinon, par habitude, je fais une mise à jour annuelle de tous les équipements.
Reste à voir si c’est une bonne pratique ..

cisco a des versions recommandées, tu peux les suivre.

D'accord, merci de vos retours...