Verwundbarkeitsmanagement (Leitfaden anhand eines Projektbeispiels)

Schwerpunktthema Januar 2012
Jede IT-Infrastruktur ist heute vielfältigen Gefahren ausgesetzt. Ständig werden neue Sicherheitslücken in Systemplattformen und/oder Anwendungen bekannt, für die die Hersteller in der Regel kurzfristig entsprechende „Security-Fixe“ zur Verfügung stellen.

Mitunter ist zu diesem Zeitpunkt der Schaden im Einzelfall zwar bereits angerichtet, aber je nach Verbreitungsgrad der betroffenen System- bzw. Anwendungsumgebungen lässt sich unter Umständen bei einer Vielzahl von ebenfalls gefährdeten Systemlandschaften ähnliches Ungemach verhindern – oder doch zumindest hinsichtlich der Auswirkungen begrenzen – schnelles, konsequentes und gleichzeitig planvolles Handeln vorausgesetzt. In diesem Artikel werden basierend auf Erfahrungen aus realen Projekten Grundzüge einer möglichen Herangehensweise dargestellt…