Haavoittuvuus löytyi – etene varmennettuun korjaukseen

1. Tarkista, koskeeko ongelma sinua

1. Tunnista tarkka tuote ja ajossa oleva versio järjestelmän omasta hallintanäkymästä. Muista lisäsolmut, kontit ja testiympäristöt.
2. Lue valmistajan tiedote ja vertaa versiota, käytössä olevia toimintoja ja käyttöjärjestelmää. Pelkkä tuotteen nimen täsmääminen ei riitä.
3. Jos sinulla ei ole pääsyä järjestelmään, pyydä ylläpitopalvelulta selkeä vastaus. Kirjaa tikettiin tuote, versio, päivämäärä ja vastuuhenkilö.

2. Arvioi kiireellisyys

CISA suosittelee asettamaan etusijalle internetiin avoimet järjestelmät ja tunnetut hyväksikäytetyt haavoittuvuudet. Arvioi myös toiminnan riippuvuus järjestelmästä. CVSS-pisteet eivät yksin ratkaise järjestystä. [1]

3. Varmista muutoksen palautettavuus

1. Tarkista ajantasainen varmuuskopio ja tietojen sekä asetusten palautustapa. Yrityksessä nimeä vastuuhenkilö ja huoltoikkuna.
2. Valitse tuettu korjattu versio ja lue päivitysvaatimukset. Suuri versiopäivitys voi edellyttää lisävaiheita.
3. Jos korjausta ei ole, käytä vain valmistajan nimenomaisesti tukemaa väliaikaista rajoitusta ja sovi uusi tarkistuspäivä.

4. Päivitä ja varmista

• Asenna korjaus valmistajan ohjeen mukaan ja käynnistä tarvittaessa uudelleen.
• Tarkista ajossa olevan palvelun versio- tai pakettitieto.
• Testaa kirjautuminen ja tärkein työtoiminto tavalliselta asiakaskoneelta.
• Kirjaa korjaustaso, testitulokset ja jäljelle jäävät tehtävät.

Merkinnät tallentuvat vain tähän selaimeen.

Jos testi epäonnistuu

Keskeytä laajempi käyttöönotto. Kerää virhekoodi ja lokit, käytä tarvittaessa valmisteltua palautustapaa ja ota yhteys tuotetukeen. Älä arvaa useiden suurten muutosten välillä. Edellä kuvattu toimintamalli on käytännön suosituksemme. Versiokohtaiset asennusvaiheet kuuluvat valmistajan ohjeeseen.