Jump to content

Das MCSEboard.de hatte am 19.07.18 Netzwerk-Probleme, die inzwischen behoben wurden. Wir bitten um Verständnis.

Melde dich an, um diesen Inhalt zu abonnieren  
Ninu

Entscheidungsmatrix für MS-Updates

Empfohlene Beiträge

Hallo zusammen.

 

Boah ich weiß gar nicht wie und wo ich anfangen soll.

 

Fangen wir mal klein an.

Wir wollen Microsoft-Updates und ggf. auch noch andere Updates die MS anbietet, wie z.B. Flash Player, per WSUS verteilen. Oder auch nicht.

wo bei "Oder" auch heißt, die Updates sollen zwar verteilt werden, aber ggf. über einen anderen Weg, nämlich über eine Softwareverteilung.

Warum nicht alles über die Softwareverteilung? Weil die nicht agil genug ist, wenn es um sicherheitskritische Dinge geht.

 

Jetzt hat mein Chef die Anforderung gestellt, dass eine Entscheidungsmatrix her soll, frei nach dem Motto " Diese Patches werden aus dem und dem Grund über diesen (oder jenen) Weg, an diese (oder jene) Testgruppe,  sofort (oder später) verteilt und in dieser für so und so lange abhängen, bevor sie an alle Clients geht. Oder auch vielleicht mal nicht freigegeben werden.".

 

Den Wunsch kann ich nachvollziehen.

Schließlich will nicht jeder immer bei jedem Update einer 3-stündigen Konferenz beisitzen, bei der nach 5 Minuten schon alles gesagt ist, aber noch nicht von jedem.

Sprich Entscheidungen ob Freigabe am WSUS oder Softwareverteilung, wann und an welche Test-Gruppe soll anhand der Entscheidungsmatrix definiert werden.

Damit entsprechend zügig entschieden werden kann, ohne jedesmal den Chef zu fragen.

 

Jetzt kommt mein Problem:

 

Ich habe keine Ahnung, wie ich da anfangen soll.

 

Ich hoffe, dass ich nicht der einzige bin, der so was aufstellen muss, sondern, dass hier in der Security-Gruppe, so etwas schon der eine oder andere machen musste und einsetzt.

Vielleicht kann mir ja jemand einen Link nennen, wo so etwas schon einmal beispielhaft dargestellt ist oder hat selber so eine Matrix im Einsatz, die er mir (geschwärzt) als Screenshot zukommen lassen kann.

 

Ich habe meine eigene Entscheidungsmatrix im Kopf bzw. Bauch. und BSI-Empfehlungen sind auch immer sehr hilfreich beim entscheiden.

Aber das Ganze aufschreiben ... dafür denke ich meinem Chef entweder zu komplex oder nicht komplex genug :-).

 

Gruß

 

Ninu

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Ich kann nur empfehlen  alle Updates  zu verteilen. Bei gewissen Anwendungen kann Kompatibilitätsprobleme geben. Z.B. neue .NET-Versionen in Verbindung mit Exchange.

Aber sonst. Außerdem werden nur noch kumulative Updates verteilt, bei denen Du eh nicht mehr  wählen kannst. Nur Office und .NET werden noch als getrennte Pakete  verteilt.

 

Wenn Dir  das WSUS-Gedöns nicht reicht, kannst  Du  den WSUS auch in den SCCM integrieren und dort alles hübsch  über den SCCM verteilen.

Aber bitte nur  entweder SCCM oder WSUS. 

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Erstelle ein Benutzerkonto oder melde dich an, um zu kommentieren

Du musst ein Benutzerkonto haben, um einen Kommentar verfassen zu können

Benutzerkonto erstellen

Neues Benutzerkonto für unsere Community erstellen. Es ist einfach!

Neues Benutzerkonto erstellen

Anmelden

Du hast bereits ein Benutzerkonto? Melde dich hier an.

Jetzt anmelden
Melde dich an, um diesen Inhalt zu abonnieren  

×