Download ...

2012, Deutsch, 5 Seiten

Besonderheiten: Registrierungspflichtig, Ihre Daten werden an den Hersteller des Downloads weiter gegeben

Zielgruppe: IT-Leitung & Management

Niveau: allgemeinverständlich

Dokumententyp: Whitepaper (pdf)

Keywords: Patch, Patch-Management, Qualys, Security, Sicherheit, Software

Firma: Qualys GmbH Germany

Inhalt: Das Schwachstellenmanagement für Software gleicht dem Wettlauf zwischen Hase und Igel. Immer neu auftretende Sicherheitslücken müssen gestopft werden, bevor ein Angreifer sie ausnutzen und Schaden anrichten kann.
Ohne effektives Patch-Management sind Systeme ungeschützt. Es droht der Verlust von Daten und Kundenvertrauen, ja sogar Bußgelder können fällig werden, wenn durch nachlässiges Patchen Gesetzte und Verordnungen verletzt werden.
Das Beheben von Software-Fehlern ist jedoch alles andere als trivial - zu zahlreich sind die dafür notwendigen Patches, zu komplex die Umgebungen und zu unvorhersehbar die Abhängigkeiten.

Das vorliegende Whitepaper beschreibt, wie Sie diese Aufgabe dennoch stressfrei erfüllen und gleichzeitig die Sicherheit in Ihrem Unternehmen erhöhen können. Es zeigt, wie Sie mit den richtigen Werkzeugen das Patch-Management automatisieren und korrekt priorisieren können. Sie erfahren, wie die sieben Schritte des Patch-Workflows aussehen und welche zehn Wege zu einem besseren Patch-Management führen. Das Paper stellt abschließend den QualysGuard Patch Report vor, der eine Übersicht über die aktuelle Patch-Situation liefert und redundantes oder unnötiges Patchen vermeidet.

Originalauszug aus dem Dokument: Ein Patch-System hilft Ihnen, Patches effizient zu verteilen, die kritischsten Systeme zuerst zu patchen und dadurch die Risiken schnell zu reduzieren. Anerkannte Verfahren und Vorschriften wie der PCI Data Security Standard sehen vor, neue Patches möglichst innerhalb von 30 Tagen nach dem Veröffentlichungsdatum zu installieren. Eine neuere Studie (research.google.com/archive/papers/rajab‐2011a.pdf) zeigt jedoch, dass die Durchschnittszeit für die Ausnutzung einer Schwachstelle durch Malware weniger als 20 Tage beträgt. Daher empfiehlt Ihnen Qualys, Ihr Patch-System so anzulegen, dass die kritischen Updates für alle Software-Programme binnen 10 Tagen oder noch schneller installiert werden. Außerdem wird ein Patch-System eine Reihe von Technologien erfordern, die die Prozesse automatisieren, um optimale Resultate zu erzielen. Die empfohlenen Elemente und Workflows sind:

1. Laufend inventarisieren. Bevor Sie Probleme beheben und Patches verteilen können, müssen Sie alle Geräte in Ihrem Netzwerk sowie deren Konfigurationen und ungelöste Schwachstellen kennen. Mittels Scannen und Mapping können Sie eine aktuelle Datenbank für alle mit dem Netzwerk verbundenen Geräte erstellen und pflegen. In dieser Datenbank können Sie die gesamte Hardware und Software, alle Anwendungen, Dienste und Konfigurationen verfolgen. Solche Daten helfen Ihnen zu ermitteln, welche Schwachstellen bestimmte Teile Ihrer IT-Infrastruktur betreffen, und entsprechend der geschäftlichen Bedeutung der betroffenen Assets Prioritäten zu setzen. Ein korrekt geführtes Inventar ist die entscheidende Voraussetzung für die Auswahl und Installation der richtigen Patches.

Leser, die dieses Dokument geladen haben, haben auch folgende Dokumente geladen: