Patching

Verkeer van web-applicaties op poort 80 moet afgeschermd worden door een web applicatie firewall, continu gescand worden op kwetsbaarheden en prioriteit krijgen met bijvoorbeeld patching en bug-reparatie.

Hierna: Het wordt erger: Equifax moest niet alleen van het gat weten, adviezen van een beveiligingsbedrijf over patching werden genegeerd omdat de security-consultants niet ervaren genoeg waren om hier verstand van te hebben.

De nieuwe besparing werkt door middel van file-by-file patching, waarbij Google een patch stuurt naar het apparaat van de gebruiker die het verschil tussen de oude en de nieuwe versie van de app omschrijft.

Je moet je eigen OS en SQL Server patching doen, maar in veel gevallen kun je daar prima mee leven en scheelt het een bom duiten.

Onder Ubuntu 16.04 LTS hoef je niet eens meer te rebooten om de nieuwe kernel te gebruiken, want Canonical heeft inmiddels een Live Kernel Patching Service geïntroduceerd.

Die VM is niet gratis, want hij neemt capaciteit af, de licenties voor de patching of support contracten zijn niet gratis.

Ik gok dat nieuw-ernaast de gebruikelijk strategie is in een live patching systeem.

Maar als ik een SFTP server wil neerzetten, zal ik toch echt een VM moeten neerzetten, dus heb ik die kosten al, inclusief backup, SIEM, centrale patching, Support contract en ik heb iemand nodig om deze doos te beheren.

Richt uw aandacht op belangrijke zakelijke activiteiten in plaats van patching en onderhoud van servers.