Ett säkerhetshål har upptäckts – så tar du det till en färdig åtgärd

1. Kontrollera om du berörs

1. Identifiera exakt produkt och körande version i systemets egen administrationsvy. Glöm inte extra noder, containrar och testmiljöer.
2. Läs tillverkarens meddelande och jämför version, aktiverade funktioner och berört operativsystem. En träff på produktnamnet räcker inte.
3. Be driftleverantören om ett tydligt besked om du inte har åtkomst. Spara produkt, version, datum och ansvarig i ärendet.

2. Bestäm hur bråttom det är

CISA rekommenderar att prioritera internetexponerade system och kända exploaterade sårbarheter. Bedöm också verksamhetens beroende av systemet. CVSS-poängen ensam avgör inte ordningen. [1]

3. Gör ändringen återställbar

1. Kontrollera aktuell backup och hur du återställer data och konfiguration. För företag: bestäm ansvarig och servicefönster.
2. Välj en stödd rättad version och läs uppgraderingskraven. En stor versionsuppgradering kan kräva fler steg.
3. Om patchen saknas: använd bara en tillfällig begränsning som leverantören uttryckligen stöder och sätt ett datum för ny kontroll.

4. Uppdatera och verifiera

• Installera rättningen enligt leverantörens anvisning och genomför eventuell omstart.
• Kontrollera versions- eller paketuppgiften i den körande tjänsten.
• Testa inloggning och den viktigaste arbetsfunktionen från en vanlig klient.
• Dokumentera rättningsnivå, testresultat och eventuella kvarstående åtgärder.

Markeringarna sparas bara i den här webbläsaren.

Om testet misslyckas

Avbryt fortsatt utrullning. Samla felkod och loggar, använd den förberedda återställningsvägen vid behov och ta hjälp av produktens support. Gissa inte mellan flera stora ändringar. Arbetsgången ovan är vår praktiska rekommendation; versionsspecifika installationssteg hör till tillverkarens instruktion.