Year: 2005
Type: dissertation
Abstract: NORSK:\nDenne Master rapporten fokuserer på sikkerhetsaspektet ved installering av patcher,\nog vi foreslår en metodikk for å kunne sikre at denne prosessen blir utført uten tap av\nnoen av de implementerte sikkerhetsmekanismene.\nVi kan nesten hver dag observere på internet-siter at en av de største\nsoftwareleverandørene får mye kritikk for den store mengden av patcher de utgir, og\nfor den høye frekvensen av oppdagelse av sikkerhetsrelaterte sårbarheter i produktene\nderes. Generelt sett er det klart at økning av sårbarheter kan kunne føre til høyere\neksponering av systemene, og høyere eksponering fører til høyere sannsynlighet for at\nde blir angrepet. Dett er en av de mange grunnene til å implementere en Patch\nMangagement strategi som er tilpasset organisasjonen.\nMen prosedyrene i flere av de offentlige standardene omkring Patch Management\nstrategi fokuserer ikke nok på sikkerhet generelt. Hvis denne jobben blir utført uten å\nopprettholde sikkerheten, kan det føre til sårbare konfigurasjoner og svekke\nsikkerheten til systemene. Faktum er at antallet patcher øker hvert år, og hvis\ninstalleringen av disse medfører situasjoner som svekker sikkerheten kan dette føre til\nenda et område for utnyttelse av angripere og ondsinnede brukere.\nSpørsmålet var hvordan vi kunne tilpasse en metode som fokuserer på sikkerhet i\nPatch Management prosedyrene, og hvordan dette kunne ivareta sikkerheten under\nvurderingen om å installere patchene.\nAvgjørelsen var å tilføre et steg i Patch Management prosedyren. Dette steget\nfokuserer på å kartlegge sikkerhetsmekanismene basert på data innhentet fra tidligere\nsteg i Patch Management prosessen. Metoden som ble valgt var å utføre en\nundersøkelse for konnektivitet1 for alle sikkerhetsrelaterte mekanismer for systemene,\nog samle denne informasjonen for å utføre en kartlegging av disse mekanismenes\nkonnektivitet som en topologisk graf. Dette steget er støttet av våre metrikker for\nfastsetting av host-, og nettverksbaserte sikkerhetsmekanismer. For å samle\ninformasjon omkring undersøkelsen, er behovet for korrekte og pålitelige data fra de\ntidligere stegene essensielt, og til denne delen har vi også utviklet metrikker som\nomhandler registrering av utstyr og utførelse av sårbarhets scanning.\nTil slutt foreslår vi en forbedret Patch Management strategi som implementerer vår\nkonneketivitets-metodikk.
Author: Jan Vidar Simonsen
Language: English
Subfield: Information Systems
Field: Computer Science
Domain: Physical Sciences
Open Access status: green
OpenAlex ID: W79328306