Zum Inhalt springen

Blog · Sicherheit

Welche Herstellermeldung betrifft meinen Server wirklich?

Jede Woche erscheinen Tausende neue Schwachstellen. Entscheidend ist nicht die Zahl, sondern die Frage, ob genau dieser Build oder dieses Paket bei Ihnen läuft.

Listen neuer Schwachstellen sind lang. Wer sie Zeile für Zeile mit den eigenen Servern abgleicht, verbringt damit Stunden und ist am Ende trotzdem unsicher. Die eigentliche Frage ist schlicht: Ist das fehlerhafte Teil bei mir verbaut, und ist das Update schon drauf?

Abgleich nach Build und Paketstand

PRAEMON liest auf jedem Server, was installiert ist: unter Windows den Build-Stand und die installierten Updates, unter Linux die Paketversionen. Diese Angaben werden gegen die offiziellen Meldungen der Hersteller geprüft:

  • Microsoft Security Response Center für Windows und Windows Server,
  • Ubuntu-Sicherheitsmeldungen und Debian Security Tracker,
  • Red Hat und SUSE für weitere Distributionen,
  • ein eigener PRAEMON-Katalog für Hypervisoren und Software ohne öffentlichen Meldedienst.

Vier mögliche Ergebnisse

Je Server und Meldung gibt es ein klares Urteil: betroffen, durch ein neueres Update behoben, nicht zutreffend oder nicht bekannt. Das Urteil trifft PRAEMON nach festen Regeln. Jedes Ergebnis nennt seinen Beleg, etwa den installierten Build und den Build, ab dem die Lücke behoben ist, und die Quelle mit Abrufzeit. Fehlt ein Beleg, steht dort „nicht bekannt“. Geraten wird nicht.

Was das im Alltag ändert

Statt „3.000 neue Lücken diese Woche“ sehen Sie: Genau diese betreffen Sie, auf genau diesen Servern. Damit lässt sich ein Wartungsfenster planen und hinterher prüfen, ob die Lücke wirklich geschlossen ist. PRAEMONai erklärt den Befund in Klartext, das Urteil selbst bleibt bei den Regeln.

← Alle BeiträgeFragen zum Beitrag? Schreiben Sie uns