Patchmanagement. Jochen Schlichting Jochen Schlichting

Transkript

1 IT-Sicherheit heute - Angriffe, Schutzmechanismen, Umsetzung IT-Sicherheit heute - Angriffe, Schutzmechanismen, Umsetzungen jochen.schlichting@secorvo.de Security Consulting GmbH, Karlsruhe Seite 1

2 Inhalt Theorie Praxis Zusammenfassung Security Consulting GmbH, Karlsruhe Seite 2

3 Theorie Security Consulting GmbH, Karlsruhe Seite 3

4 Ablauf Patch-Management 1. Informationsbeschaffung 2. Definition und Durchführung von Tests 3. Umsetzung Fall-Back Mechanismen 4. Installation der Patches, Roll-Out 5. Dokumentation Security Consulting GmbH, Karlsruhe Seite 4

5 Informationsbeschaffung Die übergeordnete Frage lautet Welche Schwachstellen sind auf meinen Systemen vorhanden? und nicht Welche Patches sind für meine Systeme vorhanden? Organisatorische Regelungen erforderlich wie bei vorhandenen Schwachstellen verfahren werden soll falls kein Patch existiert Übergeordnet zu Patch-Management: Schwachstellen-Management Security Consulting GmbH, Karlsruhe Seite 5

6 Patch-Management Information über Patchstatus (ggf. Softwareunterstützt) Patch aus sicherer Quelle bezogen / überprüft (Softwareunterstützt) Zeitrahmen Installation auf Testsystemen (ggf. Softwareunterstützt) Zeitrahmen Durchführung definierter Testabläufe Zeitrahmen Test ergab Probleme ja nein Security Consulting GmbH, Karlsruhe Seite 6

7 Patch-Management Test ergab Probleme Probleme können behoben werden oder Workaround nein ja Dokumentation ja nein Erstellung Backup/Image Produktivsysteme Einspielen Patches, ggf. mehrstufiger Roll- Out (Softwareunterstützt) Zeitrahmen Überwachung im laufenden Betrieb Treten Probleme, Funktionsstörungen auf? Entscheidungsfindung wie bei "Patch nicht vorhanden Schwachstellenmanagement ja Wiederherstellung Systeme, weiter bei "Test ergab Probleme" nein Dokumentation, Inventarisierung Security Consulting GmbH, Karlsruhe Seite 7

8 Praxishinweise Tests Notwendige Voraussetzungen Testlabor (eigener Netzbereich) Testsysteme Ressourcen (Personal) für Tests müssen mit ausreichender Priorität zur Verfügung gestellt werden Prüfen Sie regelmäßig die Wiederherstellbarkeit und das Backup-Konzept Prüfungen für erfolgreiche Patchverteilung, evtl. mit mehreren Checkprogrammen Security Consulting GmbH, Karlsruhe Seite 8

9 Praxis Security Consulting GmbH, Karlsruhe Seite 9

10 Patch Tools

11 MS Baseline Security Analyzer Mehr als nur Überprüft auf weitere Schwachstellen Nur Checks und Download Verwirrende Meldungen Kostenlos via MS-Download Security Consulting GmbH, Karlsruhe Seite 11

12

13 mbsacli Kommandozeilenversion von MBSA Automatische Weiterverarbeitung möglich Installiert sich mit MBSA Auch Zugriff auf Ergebnisse der GUI Nur Abfrage des Update Clients bei mbsacli Security Consulting GmbH, Karlsruhe Seite 13

14

15 Prosoft NetChk Protect inkl. Installation Zentrales Download Reporting Gruppenbildung auch für Patchpush Kommerziell, Demoversion (50S, 45d) Für größere Umgebungen Security Consulting GmbH, Karlsruhe Seite 15

16

17 Windows Update lokal Einstellungen via GPO oder lokal Security Patches bzw. sonstige Patches via MS Update Windows Update 2.0 auch für sonstige Server und Applikationen von MS Security Consulting GmbH, Karlsruhe Seite 17

18 Security Consulting GmbH, Karlsruhe Seite 18

19 Weitere Tools VMware vcenter Configuration Manager/ Windows Patching Automation Service Überprüft virtuelle Server Verteilt Patches PlugIn für vcenter McAfee Policy Auditor Agent, dezentral McAfee Vulnerability Manager Zentrale Scans McAfee Risk Analyzer Zusammenführung von Informationen und Risikoanalyse

20 Windows Server Updates Service WSUS 3.0, Nachfolger von SUS ( Patch-Proxy ) Kaskadierung möglich Einbindung in Windows Update per GPO Filter Updates: Critical/Security etc Gruppierung Clients Reports BITS: Background Intelligent Transfer Service, intelligenter Hintergrund-Übertragungsdients, passt die Bandbreite für Downloads an die aktuelle Auslastung an Security Consulting GmbH, Karlsruhe Seite 20

21

22 Mögliches Test-Szenario: Testclients holen sich Updates direkt von Microsoft WSUS-Server synchronisiert sich mit Microsoft Nach Überprüfung auf Testclients: Approval auf WSUS Restliche Clients holen sich Updates vom WSUS ok! Security Consulting GmbH, Karlsruhe Seite 22

23 Zusammenfassung Security Consulting GmbH, Karlsruhe Seite 23

24 Zusammenfassung ist mehr als Updates einspielen Testszenario erforderlich, aber oft nicht möglich Automatismen nutzen (WSUS, Windows Update) Automatismen überwachen (MBSA, mbsacli, Drittanbieter) Security Consulting GmbH, Karlsruhe Seite 24

25 Abschluß Applikationen nicht vergessen! Word, Excel (Makros) Outlook (Attachments) Generelle Frage, ob Applikation sinnvoll... benötigt... passend zur Maschine denn nur, was nicht installiert ist, braucht auch keinen Patch! Security Consulting GmbH, Karlsruhe Seite 25

26