|
Der Cloud-Anbieter entwirft, implementiert und pflegt technische und organisatorische Maßnahmen zum Management von Aktualisierungen der Systemkomponenten, die zur Bereitstellung des Cloud-Dienstes verwendet werden und Bibliotheken Dritter oder Open-Source-Bibliotheken einbinden. Dazu gehört: 1. Regelmäßige Identifizierung verfügbarer Updates und bekannter Schwachstellen in Bibliotheken von Drittanbietern oder Open-Source-Bibliotheken, die in Anwendungen verwendet werden; 2. Bewertung der potenziellen Auswirkungen identifizierter Updates und Schwachstellen auf die Anwendungen und die allgemeine Sicherheitslage; 3. Rechtzeitige Implementierung notwendiger Updates und Patches, um identifizierte Schwachstellen zu beheben; und 4. Kontinuierliche Überwachung von Anwendungen, um sicherzustellen, dass Updates effektiv angewendet werden und keine bekannten oder nicht behobenen Schwachstellen entstehen.
|