hoeveel tijd geld en energie het ook kost, of het nou MS of *nix is:

PATCHEN IS LIKE NIKE.....
JUST DO IT!!!

Het patchen blijft een lastige, tijdrovende, en kostbare zaak.
Een mogelijkheid om een groot aantal systemen te beschermen tegen aanvallen die kwetsbaarheden adresseren in operating systems (MS, ISS, Linux etc) is het instaleren van host sensoren op deze machines.
ISS heeft een sterke oplossing waarmee je een schil om de host legt die op de hoogte is van kwetsbaarheden in div. OS-en en daar ook een zogenaamde "virtuele patch" voor beschikbaar heeft. Het is dan niet meer noodzakelijk om continu te patchen (downtime, wanneer te schedualen, lab-productie omgeving) .
Met deze sensoren ben je continu beschermt tegen aanvallen op die hosts. Zelfs de nog niet bestaande aanvallen, die nog gaan komen zijn kansloos omdat die kwetsbaarheden adresseren en je beschermt bent daartegen met zo'n sensor.
meer info:
http://www.iss.net
[email]robw@acal-it.com[/email]

Dames en heren...

Volgens mij is het een reken som die al heel lang bekend is bij beheerders. Het probleem is dat de rekensom niet overkomt naar het management.

De tijd die nodig is voor beheer van systemen en netwerken is minder kostbaar dan de downtime van servers en netwerkapparatuur ten gevolge van een hack... en niet te vergeten de tijd die de beheerders er nadien aan kwijt zijn de gecompromiteerde systemen weer te herstellen (i.e. herinstallatie, patching, backup restore, enz.). Vergeet ook niet dat als je de hacker(s) ook nog wilt tracen dat je daar eerst ook nog een tijdje zoet mee bent...

Op het moment dat je servers niet bereikbaar zijn kost dat klauwen vol geld aan medewerkers die op hun gat zitten en niets meer kunnen doen omdat de servers plat liggen.

Tel het bovenstaande maar eens op en maak dan een risico berekening... voor de meeste realistische werkgevers zou het dan uit moeten kunnen om een security officer in dienst te nemen.

Nogmaals helaas komt dit berricht vaak niet over bij het management en blijft het een probleem om (als beheerder) de security goed te regelen. Als een bedrijf gewoon de security goed regelt zal het voor een hacker een minder aantrekkelijk doel zijn (wraakzuchtige en/of gerichtte aanvallen uitgesloten natuurlijk) om een dergelijk bedrijf aan te vallen.

Groeten,

Henk

AS(S) LONG AS YOU DO IT SMART......................

AMEN!!!!