Microsoft Patch вторник

Начиная с 2003 года, каждый второй вторник месяца Microsoft выпускает обновления безопасности для Windows (настольных и серверных версий), Office и связанных продуктов. Обновления и исправления выпускаются не только с этой периодичностью, иногда встречаются внеплановые обновления (OOB) для активно используемых уязвимостей.

Где найти обновления

Каждое обновление безопасности, выпускаемое Microsoft, сопровождается кратким обзором, публикуемым Центром реагирования на угрозы безопасности Microsoft (MSRC) примерно в то же время, когда выпускаются обновления. Зачастую вы увидите номер уязвимости Common Vulnerability and Exposure (CVE) , связанный с обнаруженной уязвимостью, который вы легко можете найти в Google, чтобы получить дополнительную информацию.

Записи CVE кратки и не содержат технических данных, информации о потенциальных последствиях или самих исправлениях. Эти подробности содержатся в других базах данных, включая Национальную базу данных уязвимостей США (NVD) , базу данных заметок об уязвимостях CERT/CC и дополнительные списки, контролируемые соответствующим поставщиком или другими организациями по кибербезопасности. В этих различных системах идентификаторы CVE предоставляют пользователям надежный способ воспроизводимого понимания уникальных уязвимостей безопасности.

Аналогичный стандарт для оценки критичности CVE содержится в Common Vulnerability Scoring System (CVSS) , наборе открытых стандартов для присвоения числового значения уязвимости для оценки ее серьезности. Оценки CVSS приводятся в рекомендациях CVE, NVD и CERT . Значения варьируются от 0.0 до 10.0, причем более высокие числа указывают на более высокую степень серьезности уязвимости. Многие поставщики решений в области безопасности также разработали свои собственные системы оценки. Ниже приведена официальная система оценки, опубликованная Microsoft:

Каковы наилучшие рекомендации относительно вторника обновлений?

У каждого малого и среднего бизнеса должен быть процесс обработки критических оповещений об уязвимостях, позволяющий быстро оценивать риски и принимать важные, срочные решения о том, как реагировать. Внедрение процесса управления оповещениями об уязвимостях (VAMP) даёт вам чёткое представление о том, когда и как быстро реагировать на конкретную уязвимость или воздействие.

Для обеспечения постоянной актуальности программного обеспечения важно использовать облачное решение для управления обновлениями, позволяющее автоматически обновлять ПО в любое время и в любом месте. Большинство поставщиков управляемых услуг используют одно из трех крупнейших решений для удаленного мониторинга и управления (RMM) ( Connectwise , Datto и Kaseya) для обновления своих управляемых систем. Эти решения RMM также предоставляют своим клиентам мониторинг и удаленный доступ в дополнение к проверенным и подтвержденным услугам по обновлению.

К автономным решениям для управления обновлениями, предназначенным для компаний, не использующих вышеупомянутые решения RMM, относятся ManageEngine и Automox.

ЗАЩИТА SMB-КОМПАНИЙ ЗА ПРЕДЕЛАМИ УПРАВЛЕНИЯ ИСПРАВЛЕНИЯМИ

Помимо внедрения системы управления исправлениями, CyberHoot рекомендует следующие передовые методы защиты частных лиц и предприятий от онлайн-кибератак и ограничения ущерба от них:

• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требовать двухфакторная аутентификация . SaaS решение или критические счета
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Резервное копирование данных с помощью 3-2-1 метод
• Включите Принцип наименьших привилегий
• Выполнить оценка риска каждые два-три года

источники: 

TechRepublic

Руководство по обновлению MSRC

Википедия.

Дополнительная литература: 

Уязвимость Microsoft PrintNightmare

Распространенные уязвимости и риски (CVE)

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо