Jump to content
Sign in to follow this  
Ninu

Entscheidungsmatrix für MS-Updates

Recommended Posts

Hallo zusammen.

 

Boah ich weiß gar nicht wie und wo ich anfangen soll.

 

Fangen wir mal klein an.

Wir wollen Microsoft-Updates und ggf. auch noch andere Updates die MS anbietet, wie z.B. Flash Player, per WSUS verteilen. Oder auch nicht.

wo bei "Oder" auch heißt, die Updates sollen zwar verteilt werden, aber ggf. über einen anderen Weg, nämlich über eine Softwareverteilung.

Warum nicht alles über die Softwareverteilung? Weil die nicht agil genug ist, wenn es um sicherheitskritische Dinge geht.

 

Jetzt hat mein Chef die Anforderung gestellt, dass eine Entscheidungsmatrix her soll, frei nach dem Motto " Diese Patches werden aus dem und dem Grund über diesen (oder jenen) Weg, an diese (oder jene) Testgruppe,  sofort (oder später) verteilt und in dieser für so und so lange abhängen, bevor sie an alle Clients geht. Oder auch vielleicht mal nicht freigegeben werden.".

 

Den Wunsch kann ich nachvollziehen.

Schließlich will nicht jeder immer bei jedem Update einer 3-stündigen Konferenz beisitzen, bei der nach 5 Minuten schon alles gesagt ist, aber noch nicht von jedem.

Sprich Entscheidungen ob Freigabe am WSUS oder Softwareverteilung, wann und an welche Test-Gruppe soll anhand der Entscheidungsmatrix definiert werden.

Damit entsprechend zügig entschieden werden kann, ohne jedesmal den Chef zu fragen.

 

Jetzt kommt mein Problem:

 

Ich habe keine Ahnung, wie ich da anfangen soll.

 

Ich hoffe, dass ich nicht der einzige bin, der so was aufstellen muss, sondern, dass hier in der Security-Gruppe, so etwas schon der eine oder andere machen musste und einsetzt.

Vielleicht kann mir ja jemand einen Link nennen, wo so etwas schon einmal beispielhaft dargestellt ist oder hat selber so eine Matrix im Einsatz, die er mir (geschwärzt) als Screenshot zukommen lassen kann.

 

Ich habe meine eigene Entscheidungsmatrix im Kopf bzw. Bauch. und BSI-Empfehlungen sind auch immer sehr hilfreich beim entscheiden.

Aber das Ganze aufschreiben ... dafür denke ich meinem Chef entweder zu komplex oder nicht komplex genug :-).

 

Gruß

 

Ninu

Share this post


Link to post

Ich kann nur empfehlen  alle Updates  zu verteilen. Bei gewissen Anwendungen kann Kompatibilitätsprobleme geben. Z.B. neue .NET-Versionen in Verbindung mit Exchange.

Aber sonst. Außerdem werden nur noch kumulative Updates verteilt, bei denen Du eh nicht mehr  wählen kannst. Nur Office und .NET werden noch als getrennte Pakete  verteilt.

 

Wenn Dir  das WSUS-Gedöns nicht reicht, kannst  Du  den WSUS auch in den SCCM integrieren und dort alles hübsch  über den SCCM verteilen.

Aber bitte nur  entweder SCCM oder WSUS. 

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...