Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

350 Kapitel 13: Patchverwaltung
Benachrichtigung prüfen Sie, ob das Update für die Computertypen in Ihrem Netzwerk
relevant ist, und legen die Priorität fest (innerhalb Ihres Änderungsverwaltungsprozesses),
mit der das Update auf Computern in Ihrem Produktivnetzwerk bereitgestellt werden
soll.
Phase 3: Auswerten und Planen In der Auswertungs- und Planungsphase treffen Sie
die letzte Entscheidung, wie und wann das Update bereitgestellt wird. Diese Phase umfasst
auch ausreichende Tests in einer separaten Umgebung, um sicherzustellen, dass das
Update keine negativen Auswirkungen auf irgendwelche unternehmenskritischen Anwendungen
hat.
Phase 4: Bereitstellen Die Bereitstellungsphase ist die letzte Phase, in der das Update
auf Computern im Netzwerk Ihrer Organisation bereitgestellt wird. Diese Phase entscheidet
über den Erfolg der Bereitstellung, darin wird unter anderem geprüft, ob das
Update tatsächlich erfolgreich installiert wurde.
Abbildung 13.1 Die vier Phasen der Patchverwaltung
Phase 1: Bewerten
Das Ziel dieser Phase besteht darin, den aktuellen Zustand Ihrer Organisation zu ermitteln
und Lücken zu identifizieren, die durch Ihre Patchverwaltungsstrategie geschlossen werden
müssen.
Zuerst müssen Sie detaillierte Informationen über die Computer in Ihrem Netzwerk sammeln.
Das Inventar sollte Informationen über Hardwarekonfiguration, Betriebssystemversion und
alle auf dem Computer installierten Anwendungen umfassen. Wenn ein neues Update freigegeben
wird, helfen Ihnen diese Informationen, schnell festzustellen, ob ein Update für
Ihre Organisation von Bedeutung ist. In großen Organisationen kann es schwierig sein, das
Inventar aller Computer immer auf dem aktuellen Stand zu halten, weil sich diese Liste
ständig verändert. Stattdessen können Sie Computer in Form von Klassen zu logischen
Gruppen zusammenfassen und Updates entsprechend der jeweiligen Klasse bereitstellen.
Zum Beispiel könnte die Klasse »IIS-Webserver« (Internet Information Services, Internetinformationsdienste)
alle IIS-Webserver in Ihrer Organisation umfassen. Wenn ein IIS-Update
herausgegeben wird, können Sie sich bei Ihrer Patchverwaltung auf diese Klasse von