Patchmanagement

[DirkOberling]

Hallo an alle ExpertInnen,

ich bin neu in dem Bereich. Wir wollen Vectorworks einführen und IT-Sicherheit fragt nach dem Patchmanagement.

1. Wie werden Anwender und/oder Admins auf neue Patches hingewiesen?

2. Ist geregelt, dass es für die Software ein regelmäßiges Patchmanagement gibt?

3. Was ist bei erkannten Sicherheitslücken? Wie schnell werden sie gefixt?

4. Wie werden Updates vorgenommen?

 

Freue mich auf Antworten. Danke und Gruß, Dirk

 

Bearbeitet 10. Juni 2022 von DirkOberling

[KroVex]

Salü DirkOberling
 

vor 2 Stunden schrieb DirkOberling:

1. Wie werden Anwender und/oder Admins auf neue Patches hingewiesen?

Es gibt mindestens 3 Arten wie Patches / Service Packs (SP) angekündigt werden:
1. Im Program gibt es eine Mitteilungszentrale (Glocken Icon, oben rechts am Programfensterrand), welche einen roten Punkt anzeigt, wenn es News gibt, wie z.B. eben ein neues SP.

2. Wenn ein neues SP zur verfügung steht, erscheint im Program ein Fenster, welches fragt wie damit verfahren werden soll.

3. Hier im Forum gibt es die Sparte für Ankündigungen und Mitteilungen, bei welcher neue SP's angekündigt werden.

 

vor 2 Stunden schrieb DirkOberling:

2. Ist geregelt, dass es für die Software ein regelmäßiges Patchmanagement gibt?

Jedes Jahr erscheint eine neue Vectorworks Version, welche wiederum jeweils 5-6 Service Packs erhalten. 
 

vor 2 Stunden schrieb DirkOberling:

3. Was ist bei erkannten Sicherheitslücken? Wie schnell werden sie gefixt?

Kommt darauf an was eine lokal installierte CAD-Software für Sicherheitslücken überhaupt haben könnte 

Service Pack's dienen bei VW dazu, die Program- und Funktionsstabilität zu verbessern, teilweise auch um neue Tools/Funktionen nach zu liefern. Mal werden Fehler schnell behoben und manchmal brauchen sie Jahre. Das basiert meistens darauf, wieviele Rückmeldungen sie bekommen oder wie kritisch ein Fehler eingestuft wird.
 

vor 2 Stunden schrieb DirkOberling:

4. Wie werden Updates vorgenommen?

Das kommt ein wenig auf die Art und Weise des Betriebs an, respektive wie ihr das handhaben wollt. Es gibt einen "Update-Manager" mit welchem sich das Update direkt beim Client downloaden/installieren lässt, oder aber ihr ladet nur das Update herunter und verteilt es dann an die Clients.

Gruss KroVex