~~TOC wide closed~~ ~~CLOSETOC~~ {{page>include:free_version}} Verfahren sind sehr individuell, da sie Arbeitsabläufe innerhalb einer Organisation beschreiben. Deshalb kann das hier vorgestellte Verfahren nur als Ideengeber und Vorlage für die Entwicklung eigener Lösungen dienen. Die Verfahrensanweisung ist unter anderem im Kontext folgender Rahmenbedingungen zu sehen: * Die Organisation führt keine Softwareinventarisierung. * Sie führt eine Liste von wichtigen IT-Systemen (wie z. B. Infrastrukturserver, zentrale aktive Netzwerkkomponenten, Internet-Server, zentrale Server), die sie strukturiert mit Updates versorgt. * Zusätzlich hat sich die Organisation dazu dazu entschieden, nur einen Teil der eingesetzten Software strukturiert mit Sicherheitsupdates zu versorgen. * Es kommen mehrere Tools für das Patchmanagement zum Einsatz. ====== IS-312 - 10.3.1 B2: Sich.rh.it.updat.. ====== ===== Zw.ck ===== Zw.ck d..... V.rf.hr.n. ..t .., ..ch.rz..t.ll.n, d... v.rf.gb.r. S.ch.rh..t..pd.t.. f.r d.. Sy.t.m- .nd Anw.nd.ng...ftw.r. .nn.rh.lb ..n.. .ng.m....n.n Z..tr..m. g.t..t.t, b.. E.gn.ng fr..g.g.b.n .nd n.ch .hr.r Fr..g.b. .mg.h.nd .n.t.ll..rt (.nd .n B.tr..b g.n.mm.n) w.rd.n. ===== Ar. ===== D..... V.rf.hr.n r.ch... ..ch .n F.ch...... E. .n.h... d..h..b k..n. Schr...-f.r-Schr...-An.....n..n f.r d.. D.rchf.hr.n. d.r Arb.....b...f. ..nd.rn b..chr..b. Z.... .nd R.hm.nb.d.n..n..n, d.. v.n d.n D.rchf.hr.nd.n .rr..ch. w.rd.n m....n bzw. .nn.rh..b d.r.r ..ch d.. D.rchf.hr.nd.n b.w...n m....n. ===== G.......b.r..ch ===== D.r G.......b.r..ch ...... V.r..hr... .r..r.ck. ..ch .b.r ......ch. IT-Sy..... .. G.......b.r..ch ..r V.S 10000. ===== B..r.... ... Abk.rz..... ===== S..h. z...r.... G.....r. ===== V.r...w.r.... ===== * D.. G.....v.r...w.r.... ..r ... k.rr.k.. ... v.......... U....z... ... V.r..hr... .r... ..r j.w...... IT-V.r...w.r...ch.. * V.r...w.r...ch ..r ... k.rr.k.. D.rch..hr... ..r Arb.....chr.... .... ... j.w....... A.......r...r... ===== B..chr..b.../Ab..../R......... ===== ==== W..ch. IT-Sy..... .rh..... S.ch.rh...........? ==== E. w.r... ..ch. .... IT-Sy..... ... U...... v.r..r.., .. .... z. ...w..... w.r.. F....... IT-Sy..... .rh..... S.ch.rh..........., ....r. ... ..ch .. Pr...k..vb..r..b b.......: |< 100% 25% 50% 25% >| ^ K.....r.. ^ B..chr..b... ^ A...rk... ^ | Arb............. | Arb............. .. O...c.-N..z w.. .. ..r V.rw......, .. M.rk..... ... .. V.r.r..b. | E. w.r. .... L.... ..r .....r.ch..... IT-Sy..... ....hr. ... k... v.. IT-V.r...w.r...ch.. .......r..r. w.r.... | | I...r...-S.rv.r | I. I...r... .x.....r.. S.rv.r w.. W.b..rv.r, CMS-S.rv.r, W.b.h.. |::: | | I..r...r.k..r-S.rv.r | F.r ... B..r..b ..r IT-I..r...r.k..r b........ S.rv.r w.. DNS-S.rv.r, DHCP-S.rv.r, D....b..k.., V.r........r......rv.r, B.ck..-S.rv.r. |::: | | z...r... S.rv.r | S.rv.r, ... ..... S...w.r. ..h..... w.r., ... ..r ... B..r..b ..r z...r.... Pr.z.... b....... w.r. (w.. z. B. S...). |::: | | z...r... N..zw.rkk.......... | F.r ... B..r..b ..r IT-I..r...r.k..r b........ .k..v. N..zw.rkk.......... w.. C.r.-Sw..ch.., F.r.w...., WLAN-C...r....r. |::: | | kr....ch. IT-Sy..... | IT-Sy..... ... ... kr....ch .......... w.r.... |::: | A....h... .... .....ch, ....r. ..... .. V.r.... ... ... IT-V.r...w.r...ch.. .b........ ..... ==== W..ch. S...w.r. .rh... S.ch.rh...........? ==== E. w.r. ..ch. ... ....... Sy....- ... A.w...........w.r. .y........ch .k........r., .. .... z. ...w..... w.r.. F....... S...w.r. .rh... S.ch.rh...........: ^ K.....r.. ^ B........ ^ A...rk... ^ | Sy........w.r. | F.r.w.r., B..r..b..y...., .y......h. S...w.r. | | A....k......., ... I...r........ ... ... I...r... v.r.rb..... | Br.w..r, Br.w..r-P......, M........y.r, L...z.......b..... (w.. z. B. J.v. R...... E.v.r......) | | A....k......., ... ..r ... B..r..b ..r z...r.... Pr.z.... b....... w.r... | MS O...c., MS O.....k, S... | D.. L.... ..r ..r ... B..r..b ..r z...r.... Pr.z.... b......... A....k....... k... v.. j.w....... Pr.z...v.r...w.r...ch.. .......r..r. w.r.... | | A....k......., ... .. I...r... .x.....r. .... | W.b..rv.r, CMS, W.b.h.., Sy..... .. ... Tr.....r...z.. "A..h.", "B..." ... "G...." | | A....k......., ... ..rch ... ........z... T.... ..r ... P..ch.......... .........ch .k........r. w.r... k..... | - | | I..r...r.k..r....... | DNS-S.rv.r, DHCP-S.rv.r, D....b..k.., V.r........r......rv.r, B.ck..-S...w.r. | D.. L.... ..r I..r...r.k..r....... k... v.. IT-V.r...w.r...ch.. .......r..r. w.r.... | A....h... .... .....ch, ....r. ..... .. V.r.... ... ... IT-V.r...w.r...ch.. .b........ ..... ==== W.. w.r... S.ch.rh........... ........ ... .r....b..? ==== S.ch.rh........... w.r... ..ch ... h..r ............ V.r..h...w..... ........ ... w.r... ..r b.. E...... .r......b..: |< 100% 14% 43% 43% >| | @...h..r.y:**V.r..h...w....** | @...h..r.y:**P.r.....r** || ^::: ^ T... ..r U...... ^ Fr....b. ^ | A.-h.c | P..ch.. w.r... ..ch. ......... D.. Or.......... v.r.r... ..r..., .... ... S.ch.rh........... v.. ... H.r......r. v.r .hr.r V.r........ch... ...r..ch... ........ w.r.... | ........b.r | | C.......y | V.r........ch.. P..ch.. w.r... ..r .......... 14 T... ....rk.. W... ..r H.r......r ... U...... ....rh..b ..... ............ Z...r.... ..ch. z.r.ckz..h., ...... ... ... ......... D.. Or.......... v.r.r... ..r..., .... ..h..rh.... U...... ..rch .hr.. E.....z .. ....r.. IT-I..r...r.k..r.. .rk.... w.r.... | D.. .......... P..ch.. w.r... .. j.... .r.... Fr..... .. M.... (P..ch..y) .r......b... | | F....... | V.r........ch.. P..ch.. w.r... ... ..... k...... T... ..r IT-Sy..... .....r..... W... ..... IT-Sy..... .b.r .......... 14 T... h..w.. k.... F.h....k...... z....., ...... ... U...... ... ......... D.. Or.......... v.r.r... ..r..., .... ..ch ... ......v.. Er..hr..... ... ....... w...... IT-Sy...... ... w....r. T.... ..r IT-I..r...r.k..r .b.r.r.... ....... | D.. .......... P..ch.. w.r... .. j.... .r.... Fr..... .. M.... (P..ch..y) .r......b... | | T....y.... 180 | P..ch.. w.r... ... T....y...... bzw. .. ....r T.......b... .........r. ... .y........ch ......... | D.. .......... P..ch.. w.r... 2x j.hr..ch (.. j.... .r.... Fr..... .. J....r ... J...) .r......b... | | T....y.... 90 |::: | D.. .......... P..ch.. w.r... 4x j.hr..ch (.. j.... .r.... Fr..... .. J....r, A.r.., J... ... Ok..b.r) .r......b... | | T....y.... 30 |::: | D.. .......... P..ch.. w.r... 12x j.hr..ch (.. j.... .r.... Fr..... .. M....) .r......b... | | T....y.... A.-H.c |::: | D.. .......... P..ch.. w.r... ..r.k. ..ch ... B....h.. ..r T.... .r......b... | | I...r..r. | P..ch.. w.r... ....r..r.. | P..ch.. w.r... ....r..r.. | ==== Pr..r....r... ==== S.ch.rh........... w.r... .r..r....r.. D.. v.. H.r......r ......b.... Pr..r.... k... .b.r...... ... ... ... ........ Sk... .b..b..... w.r...: |< 100% >| ^ U.....-K...... ^^^^^ | @...h..r...:.rr...v... | @...h.b...:....r.. | @y....w:....r.. | @.r....:w.ch... | @r..:kr....ch | E. ...... ........ R.........: * D.. A.......r...r.. k..... ... Pr..r.... ..r S.ch.rh........... .. E....v.r...w.r.... .......... * S.ch.rh........... ...... ... kr....ch .......... w.r..., w... ... kr....ch. Schw.ch....... .ch...ß... * E... Schw.ch...... ... kr....ch, w... ... ... I...r.........ch.rh... ..r Or.......... .k.. ....hr.... D... ... z. B. ..r F..., w... ... Schw.ch...... .h.. A..h......z..r... ... N..z.r....r.k.... .b.r ... I...r... h..w.. ........z. w.r... k... ... .....r.ch.... A..r....w.rkz.... ........ch v.r...b.r .... ...r ... v.. Kr......... bzw. v.. Sch......w.r. b.r.... .k..v ........z. w.r.. ==== U.....-K.....r... ==== IT-Sy....., ..r.. S...w.r. ... S.ch.rh........... v.r..r.. w.r... ......, w.r... ....r U.....-K..... z....r..... I. Zw.......... w.r. ..ch ... ... IT-V.r...w.r...ch.. b.r..... |< 100% 25% 15% 15% 15% 15% 15% >| | @...h..r.y:**Sy....k.....** | @...h..r.y:**U.....-K.....** ||||| ^::: | @...h..r...:.rr...v... | @...h.b...:....r.. | @y....w:....r.. | @.r....:w.ch... | @r..:kr....ch | | Arb............. | I...r..r. | I...r..r. | C.......y + F....... || A.-h.c | | I...r.....rv.r |::: |::: | C.......y || A.-h.c | | I..r...r.k..r-S.rv.r |::: |::: | C.......y || A.-h.c | | z...r... S.rv.r |::: |::: | T....y.... 90 || A.-h.c | | z...r... N..zw.rkk.......... |::: |::: | C.......y || A.-h.c | | Kr....ch. IT-Sy..... |::: |::: | T....y.... 90 | T....y.... 30 | T....y.... A.-h.c | ==== A........ch. ... h.....ch. S.ch.rh........... ==== D.. V.r....... v.. S.ch.rh........... .r..... w.....h... ...........r.. S...w.r., ... ..ch. .........ch ... S.ch.rh........... v.r..r.. w.r., .... ....v...... b.h...... w.r.... D.. v.r...w.r...ch.. A.......r...r.. ...... ..ch.r......., .... S.. I...r........ .b.r v.r........ch.. S.ch.rh........... z.....h .rh..... ... ... U...... .....r.ch... ..r V.r..b.. ......, .r....b.. ... .........r... ===== D.k.......... ===== K..... ===== M.......... U...r..... ===== K..... ===== A...... ===== K..... ===== Ä...r....h....r.. ===== |< 100% 10% 10% 5% 75% >| ^ V.r.... ^ A...r(..) ^ A....b...... ^ Ä...r.....r... / Ä...r..... ^ | ... | ... | ... | ... | | ... | ... | ... | ... | {{....>..c....:.....r&.......r}} {{page>include:free_version}}