Patche sind kleine Programme, die Fehler beheben, Sicherheitslücken schließen oder Funktionalitäten nachrüsten sollen. Beim Patch-Management werden neue Patche zentral erfasst und dann auf die einzelnen Systeme ausgerollt. Auf diese Weise kann sichergestellt werden, dass insbesondere erkannte Sicherheitslücken auf allen Systemen behoben werden.