Seminar ESET Vulnerability und Patch Management

Überblick

Inhaltsverzeichnis

• Einordnung und Einsatzbereich
• Zielgruppe
• Voraussetzungen
• Seminarinhalte nach Arbeitsschritten
• Praktische Übungen
• Administrationsleitfaden
• Abgrenzung und Aufbaupfad

Einordnung und Einsatzbereich

Schwachstellenmanagement ist eine Disziplin des Regelbetriebs. Das Seminar behandelt, wie Schwachstellen erkannt, bewertet, priorisiert und über kontrollierte Patch-Prozesse reduziert werden.

Behandelt werden Asset-Bezug, Schwachstellenlisten, Priorisierung, Patch-Freigabe, Rollout-Wellen, Ausnahmen, Berichte, Nachkontrolle und Eskalation.

Zielgruppe

Security Engineers, Client- und Serveradministratoren, IT-Betrieb, Schwachstellenmanager und Patch-Verantwortliche.

Voraussetzungen

Grundkenntnisse in ESET PROTECT, Softwareverteilung, Client-/Serverbetrieb und Risikobewertung werden vorausgesetzt.

Seminarinhalte nach Arbeitsschritten

Schritt 1: Asset- und Risikobezug herstellen

Schwachstellen werden mit Geräten, Kritikalität und Geschäftsbezug verknüpft.

• Assets priorisieren
• Kritische Gruppen markieren
• Risikokriterien festlegen

Schritt 2: Schwachstellen bewerten

Funde werden nach Schweregrad, Ausnutzbarkeit, Verbreitung und betroffenen Systemen eingeordnet.

• Schweregrad prüfen
• Exposition bewerten
• Falschpositive berücksichtigen

Schritt 3: Patch-Prozess definieren

Patches werden freigegeben, getestet und gestaffelt ausgerollt.

• Testgruppe auswählen
• Freigabekriterien definieren
• Rollout-Wellen planen

Schritt 4: Ausnahmen und Risiken verwalten

Nicht patchbare Systeme benötigen dokumentierte Risikobehandlung.

• Ausnahmegrund erfassen
• Kompensierende Maßnahmen definieren
• Ablaufdatum setzen

Schritt 5: Berichte und Nachkontrolle aufbauen

Nach dem Rollout wird geprüft, ob Schwachstellen tatsächlich reduziert wurden.

• Vorher-Nachher-Bericht erstellen
• Restanten auswerten
• Eskalation festlegen

Praktische Übungen

Die Übungen orientieren sich an typischen Administrationsaufgaben und werden in einer nachvollziehbaren Reihenfolge durchgeführt. Jede Übung endet mit einer technischen Prüfung, damit Konfiguration, Wirkung und Protokollierung zusammenpassen.

1. Schwachstellenliste nach Risiko priorisieren
2. Patch-Freigabeprozess entwerfen
3. Rollout-Wellen für kritische Anwendungen planen
4. Ausnahme mit kompensierender Maßnahme dokumentieren
5. Managementbericht für Risikoreduktion erstellen

Administrationsleitfaden

Der Leitfaden dient als Arbeitsfolge für den späteren Betrieb. Er reduziert Ad-hoc-Änderungen und sorgt dafür, dass Änderungen dokumentiert, geprüft und kontrolliert ausgerollt werden.

1. Assets vor Schwachstellen priorisieren
2. Patches testen und staffeln
3. Ausnahmen immer befristen
4. Restanten hart nachverfolgen
5. Risikoreduktion regelmäßig berichten

Abgrenzung und Aufbaupfad

Das Seminar ergänzt PROTECT Reporting, Endpoint Security, Server Security und XDR-Prozesse, weil Schwachstellenkontext die Incident-Priorisierung verbessert.