Extended Security Update (ESU) è un programma del fornitore che fornisce patch di sicurezza dopo la fine del periodo di supporto standard di un prodotto. Di solito ESU non aggiunge nuove funzionalità né una manutenzione estesa; è un ponte temporaneo che aiuta le organizzazioni a mantenere protetti i sistemi esposti mentre li migrano, li ritirano o li isolano.
Nella sicurezza informatica, ESU è importante perché il software non supportato diventa un bersaglio più rapido per gli aggressori una volta che le correzioni regolari si interrompono. Se viene scoperta una vulnerabilità dopo la fine del supporto, ESU può essere l'unico modo per ricevere una patch senza sostituire subito il sistema. I difensori usano ESU come parte di un piano più ampio che include inventario degli asset, segmentazione, hardening, monitoraggio e un percorso di aggiornamento programmato. Riduce il rischio, ma non sostituisce una correzione a lungo termine.