Mission 13 · Übe die Reaktion
Das Update, das eine Tür wieder öffnete
Behandle Updates als Änderungen an einer Sicherheitsgrenze.
Ein Wartungs-Update hat neue Pakete installiert. Einige Paketberechtigungen und Standardwerte könnten sich geändert haben. Die Installation benötigte vorübergehenden Internetzugang.
Wartungserinnerung
“Die Software ist aktualisiert. Sind wir fertig?”
Die Entscheidung
Wähle die vollständige Wartungsgewohnheit.
- Sicherung anlegen, kontrolliert aktualisieren, Einschränkungen wiederherstellen und erneut testen
Prüfe die geänderten Einstellungen und erneuere die Integritätsbaseline nach berechtigten Änderungen. - Das Installationsnetzwerk aus Bequemlichkeit offen lassen
Das nächste Update wird einfacher. - Den früheren Tests für immer vertrauen
Sie bestanden, bevor sich die Software geändert hat.
Erklärung zeigen
Ein Update ist erst abgeschlossen, wenn die Schutzmaßnahmen wiederhergestellt und getestet wurden. Ein bestandener Test aus der letzten Woche beschreibt das System der letzten Woche.
Sicherheit ist ein fortlaufender Prozess, keine einmalige Einrichtung.- Updates können privilegierte Programmberechtigungen wiederherstellen oder neue Optionen mit ungeeigneten Standardwerten einführen.
- Container nutzen den Kernel des Hosts, daher braucht ein installierter Kernel-Patch einen Neustart, um wirksam zu werden.
- Eine frische Integritätsbaseline unterscheidet berechtigte Wartung von späteren, unerklärlichen Änderungen.
Integritätsbaseline
Eine gespeicherte Aufzeichnung der erwarteten Dateiinhalte oder Hashes, die dazu dient, spätere Änderungen zu erkennen.