Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Die vier Phasen der Patchverwaltung 351
Computern konzentrieren. Genauso können Sie für Apache-Webserver, Datei- und Druckserver,
Domänencontroller und so weiter vorgehen.
Hinweis Sie können System Center Essentials 2007 verwenden, um Inventardaten zu sammeln. Weitere
Informationen über die System Center-Produktfamilie finden Sie unter http://www.microsoft.com/system
center.
Prüfen Sie anschließend die Sicherheitsstandards Ihrer Organisation und stellen Sie fest, ob
sie auf dem aktuellen Stand sind. Falls sie veraltet (oder gar nicht vorhanden) sind, müssen
Sie diese Phase nutzen, um diese Richtlinien und Prozeduren zu formalisieren und an alle
Benutzer innerhalb Ihrer Organisation zu verteilen. Nehmen Sie darin Elemente wie zum
Beispiel Standards für starke Kennwörter, Anwendungssicherheitseinstellungen, Betriebssystemsicherheitseinstellungen
und so weiter auf. Wenn die Richtlinien und Prozeduren
definiert sind, sollten sie mit automatisierten Tools durchgesetzt werden, die erkennen, falls
ein Computer die Anforderungen nicht mehr erfüllt. Wenn das passiert, sollte der Besitzer
benachrichtigt und aufgefordert werden, das Problem zu beseitigen.
Der letzte Schritt in der Bewertungsphase besteht darin, sich Ihre aktuelle Infrastruktur
anzusehen und festzustellen, welche Produkte für Ihre Organisation am nützlichsten sind.
Es gibt verschiedene Produkte, die auf unterschiedliche Unternehmensanforderungen zugeschnitten
sind. Im Abschnitt »Tools für Ihr Patchverwaltungsarsenal« weiter unten in diesem
Kapitel stelle ich einige Angebote von Microsoft vor.
Phase 2: Identifizieren
Sie haben die Auswahl zwischen mehreren Benachrichtigungsmethoden, um herauszufinden,
dass ein neues Sicherheitsupdate herausgegeben wurde. Sie können sich über Sicherheitsupdates
von Microsoft benachrichtigen lassen, indem Sie die Microsoft Technical Security
Notifications abonnieren. Sie können dabei zwischen E-Mail- oder RSS-Feed-Benachrichtigung
wählen. Die Microsoft Technical Security Notifications liefern Ihnen frühzeitig
Informationen über alle Sicherheitsupdates, die im nächsten Sicherheitsupdatezyklus herausgegeben
werden, detaillierte technische Informationen über die Sicherheitsupdates, sobald
sie freigegeben wurden, und alle Advisories, die vom Microsoft Security Response Center
(MSRC) veröffentlicht werden. Sie können die Microsoft Technical Security Notifications
abonnieren unter http://www.microsoft.com/technet/security/bulletin/notify.mspx.
Folgende Hersteller unterhalten ebenfalls Websites, auf denen Sie benachrichtigt werden,
sobald neue Updates verfügbar sind:
Adobe (http://www.adobe.com/support/security/)
Apple (http://docs.info.apple.com/article.html?artnum=61798)
Sun Microsystems (http://sunsolve.sun.com/show.do?target=patches/patch-access)
Oracle (http://www.oracle.com/technology/deploy/security/alerts.htm)
Mozilla Firefox (http://www.mozilla.org/security/)
Apache (http://httpd.apache.org/security_report.html)
Die folgenden Websites helfen Ihnen, auf dem neuesten Stand zu bleiben, was veröffentlichte
Sicherheitsempfehlungen betrifft. Einige dieser Sites liefern unter Umständen frühere Vorwarnungen,
weil Sicherheitslücken dort zum ersten Mal öffentlich beschrieben werden: