学习交流

虚拟机隔离技术现状分析

2018-04-20 16:09:55 | 来源:中培企业IT培训网

1)现状分析

补丁管理首先需要分析IT环境和信息资产重要登记,以便有针对性地跟踪组织所需要的补丁和应对措施。

IT环境:与系统管理员和网络管理员讨论确定组织的安全策略,当前使用的操作系统类型和版本、应用软件类型和版本、网络设备类型和版本以及相应的补丁版本等。

信息资产重要登记:了解组织的应用状况,掌握目前组织的重要信息资产,根据业务流程的重要程度,确定资产的价值度,然后根据软件版本、补救措施、业务空闲时间等确定打补丁的紧急程度和时间。

2)补丁跟踪

根据组织的IT环境跟踪对应软件的补丁,补丁的来源主要分为3类:软件厂商、安全机构和安全厂商。

3)补丁分析

分析漏洞影响:根据漏洞的威胁成因和严重性进行分析,制定相应的计划。

确定补丁的严重等级:根据厂商的安全公告和安全补丁信息,确定符合组织的补丁严重等级,制定补丁修补计划,包括修补时间和修补方式。

测试补丁:根据组织的实际应用环境进行补丁测试,判断该补丁在组织环境下的兼容状况。补丁测试需要遵从测试的广泛性和针对性,即在组织的实际情况下进行充分测试。测试环境需要包含组织的各种应用,尤其是关键应用,以判断补丁对关键应用的影响。测试补丁需要从安全可靠的地址获取补丁软件。如果在测试过程中发现问题,需要做详细的分析,判断发生问题的原因,并做及时的处理;如果不能解决则需要记录下发生该问题的环境,并进行重复验证;如果证实是该环境和补丁发生冲突,则反馈给厂商。

猜你喜欢