Résumé : Le déploiement des correctifs de sécurité est une problématique variable en fonction de nombreux facteurs propres à chaque infrastructure. Cette dernière partie propose les conclusions de ce dossier sur la gestion des correctifs de sécurité ainsi que l'ensemble des liens le concernant.

Voir les commentaires

Poster un commentaire

Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir ) 1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy

NDLR : ce document a été rédigé en 2006, certaines versions ainsi que certaines configurations des logiciels utilisés selon ces versions peuvent être différentes de celles qui sont mentionnées ; merci de vous reporter vers les sites officiels des projets en question en cas de problème.


La solution idéale de déploiement de correctifs de sécurité n’existe pas : chaque infrastructure doit étudier le problème en prenant en compte ses contraintes propres.

Les facteurs peuvent être très nombreux avec notamment le nombre de clients, les tranches horaires de mise à jour, la nécessité de redémarrage, la taille des correctifs, d’éventuels serveurs tiers ou relais, un filtrage et une typologie réseau à prendre en compte.

D’autres approches orientées réseau existent, notamment le programme NAC Network Admission Control - lien http externe url:[click] & lien http externe url:[click] ) développé par le constructeur CISCO. Celui-ci inspecte systématiquement les nouvelles connexions physiques sur le réseau.

Une corrélation est ensuite effectuée dans un premier temps pour vérifier la légitimité de la connexion avec un équivalent du protocole 802.1X d’accès au média, puis une inspection de la configuration et des mises à jour du client est effectuée.

En cas de suspicions, la machine connectée est alors placée en quarantaine.

Des outils « passifs » comme Nessus permettent d’obtenir un rapport détaillé du niveau des mises à jour d’un parc très rapidement. Son déploiement est très rapide et ne nécessite que la création d’un compte administrateur de domaine pour être mis en place.

MBSA s’inscrit également dans cette catégorie.

Les outils « actifs » de déploiement, qui permettent des mises à jour planifiées et organisées, sont encore tous propriétaires mais leur utilité n’est plus à démontrer et l’investissement peut rapidement se « rentabiliser », une approche individuelle de gestion des correctifs devenant rapidement impossible à gérer.

Le processus de gestion des correctifs est à inscrire dans la politique du SOC (Security Operations Center) et l’étude globale, tant technique qu’organisationnelle, doit être définie précisément afin d’éviter de mauvaises surprises le lundi matin.

Afin d'approfondir le sujet de la gestion des correctifs de sécurité, vous pouvez consulter l'article de Patrick Chambet dans le numéro 22 du Magazine MISC ( lien http externe url:[click] ).

Vous pouvez également tester les vulnérabilités distantes et locales de votre ordinateur et/ou de votre passerelle à l'aide d'Exoscan, notre scanner en ligne gratuit de vulnérabilités distantes et locales ( lien http externe url:[click] ) basé sur la branche 2.x Open Source de Nessus.


Webographie :

[Exoscan] Scanner en ligne gratuit de vulnérabilités distantes et locales ( lien http externe url:[click] )

[Shavlik] Outils de gestion des correctifs de sécurité ( lien http externe url:[click] )

[Nessus] Scanner de vulnérabilité open source ( version 2.x - lien http externe url:[click] )

[MBSA] Microsoft Baseline Security Analyser ( lien http externe url:[click] )

[NAC] Articles relatifs au programme NAC ( Network Admission Control - lien http externe url:[click] & lien http externe url:[click] )

[Services Windows] Minimisation des services Windows ( HSC - lien http externe url:[click] )

[MISC] La gestion des correctifs de sécurité ( Patrick Chambet - Magazine MISC n°22 lien http externe url:[click] )


Autres ressouces dans ce dossier :

[Gestion de patch – Partie 1] Introduction – lien http interne url:[click]

[Gestion de patch – Partie 2] Les tests de vulnérabilités locales avec Nessus – lien http interne url:[click]

[Gestion de patch – Partie 3] Développement de scripts NASL pour Nessus – lien http interne url:[click]

[Gestion de patch – Partie 4] Microsoft Baseline Security Analyser et Shavlik – lien http interne url:[click]

Voir les commentaires

Poster un commentaire