Patch- és frissítéskezelés
Az operációs rendszerek és a harmadik féltől származó alkalmazások frissítéseit központosítva és ütemezetten kezeljük, egy helyről követhetően.
Mikor van rá szükség
Ahol a frissítés elakad
Az operációs rendszer automatikus frissítése a legtöbb gépen be van kapcsolva. A hiányok jellemzően máshol keletkeznek.
Harmadik féltől származó programok
PDF-olvasók, tömörítők, futtatókörnyezetek, irodai bővítmények és más telepített programok. Ezeket az operációs rendszer saját frissítője nem kezeli, ezért könnyen elavult verzió marad rajtuk.
Kiszolgálók
A biztonsági javítások automatikus telepítése kiszolgálón vitatott, a nem frissített rendszer mégis nagyobb kockázat a ritka frissítési hibánál. Kompromisszumos megoldás az automatikus biztonsági frissítés és a kézi verzióváltás.
Települt, de a régi verzió fut
Meglepően gyakori, hogy a javítás felkerült, a szolgáltatás viszont nem indult újra. Ezt csak a telepítés utáni ellenőrzés mutatja meg.
Sorrend
Mi kerüljön előre
A CVSS-pontszám önmagában félrevezető, mert nem veszi figyelembe, hogy a rendszer elérhető-e, és mit ér üzletileg. A sürgősséget ez a három szempont dönti el.
A sebezhetőségek priorizálásárólAktívan kihasznált hiba
Ha a sebezhetőség szerepel a CISA KEV-katalógusában, vagyis bizonyítottan kihasználják, a javítása azonnali prioritás, bármekkora a CVSS-pontja.
Elérhetőség
Számít, hogy a rendszer az internetről, a belső hálózatról vagy csak egy izolált szegmensből érhető el.
Üzleti kritikusság
Mi történik, ha a rendszer kiesik vagy kompromittálódik, és kezel-e személyes vagy üzletileg érzékeny adatot.
Szállítandó anyagok
Mit kap a munka végén
A folyamatos kezelést egyedi megállapodás alapján, az ügyféllel egyeztetett keretek között vállaljuk.
átadott tétel
- Központi frissítéskezelő bevezetése
- Frissítési szabályok és ütemezés eszközcsoportonként
- Rendszeres jelentés a frissítettségi állapotról
- Igény szerint a folyamatos kezelés
Kapcsolódó szolgáltatások
Amivel együtt érdemes nézni
A frissítéskezelés a végpontok védelmének egyik rétege. Ezek a szolgáltatások egészítik ki.
IT-biztonsági felmérés
Ha előbb azt szeretné látni, hol tart, a felmérés a hozzáférés-kezeléstől a frissítéseken és a mentésen át a hálózatig vizsgálja a környezetet.
Végpontvédelem (EDR/XDR)
Viselkedésalapú védelem a munkaállomásokon és a szervereken, arra az esetre is, ha egy támadás a még nem javított hibát célozza.
OT végpontvédelem
A régi, nem frissíthető vagy internettől elzárt HMI-k, mérnöki állomások és ipari számítógépek védelme, a működés lassítása nélkül.
Gyakori kérdések
Amit a legtöbben kérdeznek
Mit tehetünk azokkal a rendszerekkel, amelyeket nem lehet frissíteni?
Ha egy rendszer nem frissíthető, mert a rajta futó alkalmazás csak az adott verzióra van minősítve, vagy a gyártó már nem támogatja, kompenzáló kontroll kell köré: szigorú hálózati szegmentálás, ugródeszka-szerveren keresztüli hozzáférés, fokozott monitorozás és hálózati szintű virtuális patch. Ezek a hiba kihasználását akadályozzák meg, a hiba maga megmarad. Ha valamit tudatosan nem javítanak, arról írásos, felülvizsgált kockázatelfogadás szülessen.
Mi véd, amíg egy hibára még nincs javítás?
Az ilyen hibát zero-day sebezhetőségnek hívják. Patch híján ugyanazok a kompenzáló kontrollok védenek, mint a nem frissíthető rendszereknél, kiegészítve engedélyezőlistával és viselkedésalapú detektálással.
Ipari környezetben is így működik a frissítés?
Ott a patch-elés sokszor nem járható út: a gyártói támogatás lejárt, a frissítés érvénytelenítené a minősítést, vagy ritkán van leállási ablak. A ténylegesen javítandó tételek listája ezért álljon készen, amikor eljön az ablak. Az ipari környezetre szabott szolgáltatásainkat az OT-szolgáltatások oldalán mutatjuk be.
