Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 1 3
Patchverwaltung
Von Brian M. Lich
In diesem Kapitel:
Die vier Phasen der Patchverwaltung ...................................... 349
Der Aufbau eines Sicherheitsupdates ...................................... 356
Tools für Ihr Patchverwaltungsarsenal ..................................... 358
Zusammenfassung .................................................. 376
Weitere Informationen ................................................ 376
Patchverwaltung ist der Prozess, bei dem Softwareupdates auf Computern in Ihrem Netzwerk
bereitgestellt werden. Softwareupdates können viele Bereiche betreffen, zum Beispiel
Leistung, Zuverlässigkeit und Sicherheit. Es ist wichtig, dass Sie eine Patchverwaltungsstrategie
entwerfen, um sicherzustellen, dass Updates innerhalb akzeptabler Zeiträume bereitgestellt
werden und dabei möglichst wenig oder keine negativen Auswirkungen auf Ihren Geschäftsbetrieb
auftreten.
In diesem Kapitel sehen wir uns an, welche vier Phasen Sie bei der Entwicklung Ihrer
Patchverwaltungsstrategie durcharbeiten müssen. Nach einem Überblick über die Patchverwaltung
sehen wir uns einige der Dienste und Produkte an, die Microsoft zur Verfügung
stellt, damit Sie Computer identifizieren können, auf denen die erforderlichen Updates nicht
installiert sind. Dazu gehören das Microsoft Download Center, Microsoft Update-Katalog,
Windows Update (WU), Automatische Updates (AU), Microsoft Security Baseline Analyzer
(MBSA), Windows Server Update Services (WSUS) und System Center Essentials 2007.
Hinweis Die meisten der in diesem Kapitel genannten Informationsquellen stehen nur auf Englisch zur
Verfügung.
Die vier Phasen der Patchverwaltung
Patchverwaltung hat vier Phasen, wie in Abbildung 13.1 gezeigt. Wenn Sie jede Phase einzeln
analysieren, kann Ihnen das beim Entwickeln Ihrer Patchverwaltungsstrategie helfen.
Die folgende Liste gibt einen Überblick über jede Phase. Ausführliche Erklärungen zu den
einzelnen Phasen folgen in den nächsten Abschnitten.
Phase 1: Bewerten Die Bewertungsphase dient dazu, Informationen über die Computer
in Ihrem Netzwerk zu sammeln, Richtlinien und Prozeduren zum Festlegen von
Sicherheitsstandards in Ihrer Organisation zu beurteilen (oder zu erstellen, falls nötig)
und zu entscheiden, mit welcher Infrastruktur Updates verwaltet und bereitgestellt werden.
Phase 2: Identifizieren Die Identifizierungsphase ist der Prozess, bei dem Sie über
neue Updates benachrichtigt werden, sobald sie freigegeben werden. Nach dieser
349