Managed Update Service: Continuous Update bezeichnet das kontinuierliche Ausliefern von aktueller Software. Es ist klar, dass durch eine höhere Deployment-Frequenz die Zeit abnimmt, bis eine Änderung in Produktion ist und die Sicherheit dem aktuellen Stand entspricht.
Nur durch kurzfristige Updates (Continuous Updates) und regelmäßige Prüfung kann ein System im offenen Internet den üblichen Angriffen standhalten. Die Zugriffsversuche finden rund um die Uhr statt und eine verzögerte Update-Politik, die zum Beispiel in 3 Monatszyklen denkt, ist hoch riskant.
Um Angriffe auf bekannte und erkannte Fehler abzuwehren, bietet die Methode der kontinuierlichen inkrementellen Pflege, die das gesamte System aktuell hält, die höchste Sicherheit. Die Komplexität für ein sicheres Hosting ist teilweise sehr hoch und auch für erfahrene Entwickler nicht immer leicht zu erfassen. Daher leistet Intares diese Aufgabe (Managed Update Service) im Rahmen seines „Full Managed Hosting“ und bietet kurze Updatezyklen bei bester Sicherheit, ohne dass der Kunde sich eingehend mit diesen Arbeiten belasten muss.
Viele Fehler werden durch sog. Certs oder CVE (Common Vulnerabilities and Exposures) dokumentiert und bieten nach Bekanntgabe für Hacker eine einfache Möglichkeit Angriffe zu versuchen.
Es entstehen innerhalb der Hackerszene schnell Werkzeuge und Tools, um diese Angriffe zu automatisieren, so dass die Einstiegshürde für Angreifer sehr niedrig ist (Script-Kiddies).
Nichts desto trotz ist der Schaden jedes erfolgreichen Angriffs hoch, unabhängig von der Person des Angreifers. Erbeutete Daten können Monate oder Jahre später im Internet auftauchen und auch dann noch schwere finanzielle und technische Konsequenzen nach sich ziehen. Nur weil bisher kein Einbruch bekannt ist, heißt das nicht, dass er nicht schon stattgefunden hat.
Managed Update Service Vorteil
Um seinen Kunden in diesem Umfeld zu helfen, und seinen Kunden beste Sicherheit zu bieten hat Intares sein Updateregelwerk entwickelt. Diese Vorteil kann nur ein Managed Service Provider (MSP) ausspielen bei dem persönliche Betreuung eine zentrale Rolle spielt. Die Grundlagen für ein sicheres Webhosting leiten sich dabei von den sog. Managed IT-Services ab.
Die größte Gefahr für einen erfolgreichen Angriff ist in der Regel die „Applikation“, die über das offene Internet zu erreichen ist. Daher ist es besonders wichtig diese Applikation(en) und Basissoftware sowie die notwendigen Hilfsapplikationen zu dieser „Applikation“ aktuell zu halten.
Bei komplexen Systemen wie zum Beispiel „Cloud-Lösungen“ liegt die Verantwortung in aller Regel beim Kunden. Intares unterstützt jedoch den Kunden so weit dies möglich und gewünscht ist.
Umfang des Managed Update Service
Das Ziel dieser Beschreibung ist es, den Kunden Klarheit und Sicherheit bezüglich des Intares Updateverfahren zu geben. Intares bietet bestmögliche Sicherheit im Regelbetrieb. Dies setzt jedoch ein zeitnahes und abgestimmtes Vorgehen voraus.
Ein übliches Linx-System benötigt ca. 450 Pakete um all seine Aufgaben erfüllen zu können. Diese haben in aller Regel unterschiedliche Fehler, die meist durch sog. Cert- oder CVE- Meldungen bekannt gemacht worden sind.
Diese betreffen u.a. Betriebssystem, Applikationen wie zum Beispiel: Apache, MySQL, Ghostscript oder System-Bibliotheken, etc. Nur wenn es einen Managed Service gibt, der intern automatisiert Vorschläge zu notwendigen Updates aufbereitet, kann der Kunde seine Aufgaben sicher und ohne manuellen Eingriff erfüllen.
Wenn Sie mehr über unseren Managed Update Service und Managed Hosting aus Hamburg erfahren wollen, nehmen Sie jetzt Kontakt auf.