Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

376 Kapitel 13: Patchverwaltung
Zusammenfassung
Sie sollten eine Patchverwaltungsstrategie entwickeln, damit Sie geeignete Richtlinien und
Prozeduren sowie die richtigen Tools für diese Aufgabe bereitstehen haben. Das erfordert
ausgiebige Planung, das zahlt sich aber später aus, weil die Produktivität Ihres Unternehmens
deutlich weniger gestört wird.
Dieses Kapitel hat die vier Phasen beim Entwickeln einer Patchverwaltungsstrategie vorgestellt:
Bewerten, Identifizieren, Auswerten & Planen und Bereitstellen. Jeder Schritt ist
wichtig, um den Erfolg einer Patchverwaltungsstrategie sicherzustellen, die für alle in Ihrer
Organisation Beschäftigten Vorteile bringt. Außerdem hat dieses Kapitel einige Microsoft-
Produkte und -Tools vorgestellt, die Ihnen sicherstellen helfen, dass die Computer in Ihrem
Netzwerk auf dem neuesten Stand bleiben, wenn Updates veröffentlicht werden.
Ein Produkt, das in diesem Kapitel nicht behandelt wurde, ist der Netzwerkzugriffsschutz
(Network Access Protection, NAP). Sie können mit NAP sicherstellen, dass auf allen Heimcomputern,
die über VPN eine Verbindung zu Ihrem Netzwerk herstellen, bestimmte Updates
installiert sind, bevor sie in das Netzwerk gelassen werden. Weitere Informationen,
wie Sie mit NAP die Updateausstattung von Heimcomputern, die Verbindung zu Ihrem
Netzwerk herstellen, steuern können, finden Sie in Kapitel 5, »Windows-Firewalls«.
Weitere Informationen
Microsoft Corporation (2008): »Security Guidance for Patch Management« unter
http://www.microsoft.com/technet/security/guidance/patchmanagement.mspx.
Microsoft Corporation (2007): »Patch Management Process« unter http://www.microsoft.
com/technet/security/guidance/patchmanagement/secmod193.mspx.
Microsoft Corporation (2008): »Microsoft Update Catalog« unter http://catalog.update.
microsoft.com/v7/site/Home.aspx.
Microsoft Corporation (2008): »Microsoft Download Center« unter http://download.
microsoft.com.
Microsoft Corporation (2008): »Microsoft Baseline Security Analyzer« unter
http://www.microsoft.com/mbsa.
Microsoft Corporation (2008): »Update Management Center« unter http://technet.
microsoft.com/en-us/library/bb466251.aspx.
Microsoft Corporation (2008): »Microsoft Update« unter http://update.microsoft.com.
Microsoft Corporation (2008): »Windows Server Software Update Services« unter
http://technet.microsoft.com/en-us/wsus/default.aspx.
Microsoft Corporation (2008): »System Center Essentials 2007« unter
http://www.microsoft.com/sce.
Microsoft Corporation (2008): »Microsoft Security Tools« unter http://www.microsoft.
com/technet/security/tools/default.mspx.