Inhaltsverzeichnis
include:free_version
<note> Verfahren sind sehr individuell, da sie Arbeitsabläufe innerhalb einer Organisation beschreiben. Deshalb kann das hier vorgestellte Verfahren nur als Ideengeber und Vorlage für die Entwicklung eigener Lösungen dienen.
Die Verfahrensanweisung ist unter anderem im Kontext folgender Rahmenbedingungen zu sehen:
- Die Organisation führt keine Softwareinventarisierung.
- Sie führt eine Liste von wichtigen IT-Systemen (wie z. B. Infrastrukturserver, zentrale aktive Netzwerkkomponenten, Internet-Server, zentrale Server), die sie strukturiert mit Updates versorgt.
- Zusätzlich hat sich die Organisation dazu dazu entschieden, nur einen Teil der eingesetzten Software strukturiert mit Sicherheitsupdates zu versorgen.
- Es kommen mehrere Tools für das Patchmanagement zum Einsatz.
</not.>
IS-312 - 10.3.1 B2: Sich.rh.it.updat..
Zw.ck
Zw.ck d….. V.rf.hr.n. ..t .., ..ch.rz..t.ll.n, d… v.rf.gb.r. S.ch.rh..t..pd.t.. f.r d.. Sy.t.m- .nd Anw.nd.ng…ftw.r. .nn.rh.lb ..n.. .ng.m….n.n Z..tr..m. g.t..t.t, b.. E.gn.ng fr..g.g.b.n .nd n.ch .hr.r Fr..g.b. .mg.h.nd .n.t.ll..rt (.nd .n B.tr..b g.n.mm.n) w.rd.n.
Ar.
D….. V.rf.hr.n r.ch… ..ch .n F.ch…… E. .n.h… d..h..b k..n. Schr…-f.r-Schr…-An…..n..n f.r d.. D.rchf.hr.n. d.r Arb…..b…f. ..nd.rn b..chr..b. Z…. .nd R.hm.nb.d.n..n..n, d.. v.n d.n D.rchf.hr.nd.n .rr..ch. w.rd.n m….n bzw. .nn.rh..b d.r.r ..ch d.. D.rchf.hr.nd.n b.w…n m….n.
G.......b.r..ch
D.r G…….b.r..ch …… V.r..hr… .r..r.ck. ..ch .b.r ……ch. IT-Sy….. .. G…….b.r..ch ..r V.S 10000.
B..r.... ... Abk.rz.....
S..h. z…r…. G…..r.
V.r...w.r....
- D.. G…..v.r…w.r…. ..r … k.rr.k.. … v………. U….z… … V.r..hr… .r… ..r j.w…… IT-V.r…w.r…ch..
- V.r…w.r…ch ..r … k.rr.k.. D.rch..hr… ..r Arb…..chr…. …. … j.w……. A…….r…r…
B..chr..b.../Ab..../R.........
W..ch. IT-Sy..... .rh..... S.ch.rh...........?
E. w.r… ..ch. …. IT-Sy….. … U…… v.r..r.., .. …. z. …w….. w.r.. F……. IT-Sy….. .rh….. S.ch.rh……….., ….r. … ..ch .. Pr…k..vb..r..b b…….:
| K…..r.. | B..chr..b… | A…rk… |
|---|---|---|
| Arb…………. | Arb…………. .. O…c.-N..z w.. .. ..r V.rw……, .. M.rk….. … .. V.r.r..b. | E. w.r. …. L…. ..r …..r.ch….. IT-Sy….. ….hr. … k… v.. IT-V.r…w.r…ch.. …….r..r. w.r…. |
| I…r…-S.rv.r | I. I…r… .x…..r.. S.rv.r w.. W.b..rv.r, CMS-S.rv.r, W.b.h.. | |
| I..r…r.k..r-S.rv.r | F.r … B..r..b ..r IT-I..r…r.k..r b…….. S.rv.r w.. DNS-S.rv.r, DHCP-S.rv.r, D….b..k.., V.r……..r……rv.r, B.ck..-S.rv.r. | |
| z…r… S.rv.r | S.rv.r, … ….. S…w.r. ..h….. w.r., … ..r … B..r..b ..r z…r…. Pr.z…. b……. w.r. (w.. z. B. S…). | |
| z…r… N..zw.rkk………. | F.r … B..r..b ..r IT-I..r…r.k..r b…….. .k..v. N..zw.rkk………. w.. C.r.-Sw..ch.., F.r.w…., WLAN-C…r….r. | |
| kr….ch. IT-Sy….. | IT-Sy….. … … kr….ch ………. w.r…. |
A….h… …. …..ch, ….r. ….. .. V.r…. … … IT-V.r…w.r…ch.. .b…….. …..
W..ch. S...w.r. .rh... S.ch.rh...........?
E. w.r. ..ch. … ……. Sy….- … A.w………..w.r. .y……..ch .k……..r., .. …. z. …w….. w.r.. F……. S…w.r. .rh… S.ch.rh………..:
| K…..r.. | B…….. | A…rk… |
|---|---|---|
| Sy……..w.r. | F.r.w.r., B..r..b..y…., .y……h. S…w.r. | |
| A….k……., … I…r…….. … … I…r… v.r.rb….. | Br.w..r, Br.w..r-P……, M……..y.r, L…z…….b….. (w.. z. B. J.v. R…… E.v.r……) | |
| A….k……., … ..r … B..r..b ..r z…r…. Pr.z…. b……. w.r… | MS O…c., MS O…..k, S… | D.. L…. ..r ..r … B..r..b ..r z…r…. Pr.z…. b……… A….k……. k… v.. j.w……. Pr.z…v.r…w.r…ch.. …….r..r. w.r…. |
| A….k……., … .. I…r… .x…..r. …. | W.b..rv.r, CMS, W.b.h.., Sy….. .. … Tr…..r…z.. „A..h.“, „B…“ … „G….“ | |
| A….k……., … ..rch … ……..z… T…. ..r … P..ch………. ………ch .k……..r. w.r… k….. | - | |
| I..r…r.k..r……. | DNS-S.rv.r, DHCP-S.rv.r, D….b..k.., V.r……..r……rv.r, B.ck..-S…w.r. | D.. L…. ..r I..r…r.k..r……. k… v.. IT-V.r…w.r…ch.. …….r..r. w.r…. |
A….h… …. …..ch, ….r. ….. .. V.r…. … … IT-V.r…w.r…ch.. .b…….. …..
W.. w.r... S.ch.rh........... ........ ... .r....b..?
S.ch.rh……….. w.r… ..ch … h..r ………… V.r..h…w….. …….. … w.r… ..r b.. E…… .r……b..:
| @…h..r.y:V.r..h…w…. | @…h..r.y:P.r…..r | |
| T… ..r U…… | Fr….b. | |
|---|---|---|
| A.-h.c | P..ch.. w.r… ..ch. ……… D.. Or………. v.r.r… ..r…, …. … S.ch.rh……….. v.. … H.r……r. v.r .hr.r V.r……..ch… …r..ch… …….. w.r…. | ……..b.r |
| C…….y | V.r……..ch.. P..ch.. w.r… ..r ………. 14 T… ….rk.. W… ..r H.r……r … U…… ….rh..b ….. ………… Z…r…. ..ch. z.r.ckz..h., …… … … ……… D.. Or………. v.r.r… ..r…, …. ..h..rh…. U…… ..rch .hr.. E…..z .. ….r.. IT-I..r…r.k..r.. .rk…. w.r…. | D.. ………. P..ch.. w.r… .. j…. .r…. Fr….. .. M…. (P..ch..y) .r……b… |
| F……. | V.r……..ch.. P..ch.. w.r… … ….. k…… T… ..r IT-Sy….. …..r….. W… ….. IT-Sy….. .b.r ………. 14 T… h..w.. k…. F.h….k…… z….., …… … U…… … ……… D.. Or………. v.r.r… ..r…, …. ..ch … ……v.. Er..hr….. … ……. w…… IT-Sy…… … w….r. T…. ..r IT-I..r…r.k..r .b.r.r…. ……. | D.. ………. P..ch.. w.r… .. j…. .r…. Fr….. .. M…. (P..ch..y) .r……b… |
| T….y…. 180 | P..ch.. w.r… … T….y…… bzw. .. ….r T…….b… ………r. … .y……..ch ……… | D.. ………. P..ch.. w.r… 2x j.hr..ch (.. j…. .r…. Fr….. .. J….r … J…) .r……b… |
| T….y…. 90 | D.. ………. P..ch.. w.r… 4x j.hr..ch (.. j…. .r…. Fr….. .. J….r, A.r.., J… … Ok..b.r) .r……b… | |
| T….y…. 30 | D.. ………. P..ch.. w.r… 12x j.hr..ch (.. j…. .r…. Fr….. .. M….) .r……b… | |
| T….y…. A.-H.c | D.. ………. P..ch.. w.r… ..r.k. ..ch … B….h.. ..r T…. .r……b… | |
| I…r..r. | P..ch.. w.r… ….r..r.. | P..ch.. w.r… ….r..r.. |
Pr..r....r...
S.ch.rh……….. w.r… .r..r….r.. D.. v.. H.r……r ……b…. Pr..r…. k… .b.r…… … … … …….. Sk… .b..b….. w.r…:
| U…..-K…… | ||||
|---|---|---|---|---|
| @…h..r…:.rr…v… | @…h.b…:….r.. | @y….w:….r.. | @.r….:w.ch… | @r..:kr….ch |
E. …… …….. R………:
- D.. A…….r…r.. k….. … Pr..r…. ..r S.ch.rh……….. .. E….v.r…w.r…. ……….
- S.ch.rh……….. …… … kr….ch ………. w.r…, w… … kr….ch. Schw.ch……. .ch…ß…
- E… Schw.ch…… … kr….ch, w… … … I…r………ch.rh… ..r Or………. .k.. ….hr…. D… … z. B. ..r F…, w… … Schw.ch…… .h.. A..h……z..r… … N..z.r….r.k…. .b.r … I…r… h..w.. ……..z. w.r… k… … …..r.ch…. A..r….w.rkz…. ……..ch v.r…b.r …. …r … v.. Kr……… bzw. v.. Sch……w.r. b.r…. .k..v ……..z. w.r..
U.....-K.....r...
IT-Sy….., ..r.. S…w.r. … S.ch.rh……….. v.r..r.. w.r… ……, w.r… ….r U…..-K….. z….r….. I. Zw………. w.r. ..ch … … IT-V.r…w.r…ch.. b.r…..
| @…h..r.y:Sy….k….. | @…h..r.y:U…..-K….. | ||||
| @…h..r…:.rr…v… | @…h.b…:….r.. | @y….w:….r.. | @.r….:w.ch… | @r..:kr….ch | |
| Arb…………. | I…r..r. | I…r..r. | C…….y + F……. | A.-h.c | |
| I…r…..rv.r | C…….y | A.-h.c | |||
| I..r…r.k..r-S.rv.r | C…….y | A.-h.c | |||
| z…r… S.rv.r | T….y…. 90 | A.-h.c | |||
| z…r… N..zw.rkk………. | C…….y | A.-h.c | |||
| Kr….ch. IT-Sy….. | T….y…. 90 | T….y…. 30 | T….y…. A.-h.c | ||
A........ch. ... h.....ch. S.ch.rh...........
D.. V.r……. v.. S.ch.rh……….. .r….. w…..h… ………..r.. S…w.r., … ..ch. ………ch … S.ch.rh……….. v.r..r.. w.r., …. ….v…… b.h…… w.r…. D.. v.r…w.r…ch.. A…….r…r.. …… ..ch.r……., …. S.. I…r…….. .b.r v.r……..ch.. S.ch.rh……….. z…..h .rh….. … … U…… …..r.ch… ..r V.r..b.. ……, .r….b.. … ………r…
D.k..........
K…..
M.......... U...r.....
K…..
A......
K…..
Ä...r....h....r..
| V.r…. | A…r(..) | A….b…… | Ä…r…..r… / Ä…r….. |
|---|---|---|---|
| … | … | … | … |
| … | … | … | … |
..c....:.....r&.......r
include:free_version