Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

352 Kapitel 13: Patchverwaltung
MSRC-Blog Das MSRC-Blog wird immer aktualisiert, wenn eine Sicherheitsempfehlung
veröffentlicht wird. Ein Blogeintrag kann viel schneller geschrieben und veröffentlicht
werden als die anderen Kommunikationsmethoden. Sie sollten diesen Blog unter
http://blogs.technet.com/msrc regelmäßig besuchen.
Microsoft TechNet Security Center Das TechNet Security Center ist eine Sammlung
von Links, die sich darauf konzentrieren, Microsoft-Software sicher zu halten. Von hier
aus gelangen Sie zu Seiten mit Sicherheitsbulletins und -Advisories, oder Sie können
sich über die neuesten Updatetools, die Microsoft anbietet, und viele andere Bereiche informieren,
die für IT-Experten von Interesse sind. Sie finden das Microsoft TechNet
Security Center unter http://www.microsoft.com/technet/security/default.mspx.
United States Computer Emergency Readiness Team (US-CERT) Das US-CERT
veröffentlicht Sicherheitsempfehlungen für eine Vielzahl von Produkten, sowohl von
Microsoft als auch anderen Herstellern. Sie finden diese Website unter http://www.
us-cert.gov.
Full Disclosure-Mailingliste Hersteller haben es zwar lieber, wenn Sicherheitsforscher
mit ihnen zusammenarbeiten, um entdeckte Sicherheitslücken auf verantwortungsvolle
Weise zu veröffentlichen, aber das passiert nicht immer. Stattdessen werden Details
zu Sicherheitslücken (und manchmal sogar der Exploit-Code) im Internet veröffentlicht.
Dadurch vergrößert sich die Bedrohung für Ihre Organisation gewaltig, weil die Angreifer
genauso schnell von der Lücke erfahren wie der Hersteller, sodass noch kein Sicherheitsupdate
zur Verfügung steht. Es ist trotzdem wichtig, informiert zu bleiben und genauso
schnell wie die Angreifer zu wissen, welche Verwundbarkeiten bekannt sind. Full
Disclosure ist eine Mailingliste, die Sicherheitslücken für eine große Bandbreite von
Produkten behandelt. Sie finden sie unter http://archives.neohapsis.com/archives/
fulldisclosure/.
Hinweis Full Disclosure verschafft Ihnen einen guten Eindruck, womit Angreifer sich beschäftigen.
Vergessen Sie aber nicht, dass die Mailingliste auch viel Geschwätz enthält. Nicht alles, was in der
Liste geschrieben wird, ist auch richtig.
SANS Internet Storm Center Diary Im SANS Internet Storm Center Diary schreiben
mehrere unterschiedliche Autoren Einträge zu den Ereignissen des Tages. Dieses »Tagebuch«
ist eine gute Stelle, um sich über neue Trends zu informieren und gelegentlich
Tipps zu bekommen, wie Sie Ihr Netzwerk sicherer machen können. Das SANS Internet
Storm Center finden Sie unter http://isc.sans.org.
Festlegen, welche Sicherheitsupdates für Sie relevant sind
Nicht jedes Sicherheitsupdate ist für alle Organisationen relevant. Manche Sicherheitsupdates
betreffen nur bestimmte Komponenten und werden nur gebraucht, falls diese Komponenten
installiert sind. Daher müssen Sie in der Lage sein festzustellen, ob ein Sicherheitsupdate
relevant ist. Sie können dazu das Sicherheitsbulletin lesen, das im Sicherheitsupdate enthalten
ist, und die Angaben mit Ihrem Inventar vergleichen.
Jedes Sicherheitsupdate wird von einem Sicherheitsbulletin begleitet. Das Bulletin liefert
detaillierte Informationen über das Sicherheitsupdate, untergliedert in verschiedene
Abschnitte, die in Tabelle 13.1 beschrieben sind.