+OPS-29.01B

OPS-29.01B

Der Cloud-Anbieter entwirft, implementiert und pflegt technische und organisatorische Maßnahmen zum Management von Aktualisierungen der Systemkomponenten, die zur Bereitstellung des Cloud-Dienstes verwendet werden und Bibliotheken Dritter oder Open-Source-Bibliotheken einbinden. Dazu gehört:

1. Regelmäßige Identifizierung verfügbarer Updates und bekannter Schwachstellen in Bibliotheken von Drittanbietern oder Open-Source-Bibliotheken, die in Anwendungen verwendet werden;

2. Bewertung der potenziellen Auswirkungen identifizierter Updates und Schwachstellen auf die Anwendungen und die allgemeine Sicherheitslage;

3. Rechtzeitige Implementierung notwendiger Updates und Patches, um identifizierte Schwachstellen zu beheben; und

4. Kontinuierliche Überwachung von Anwendungen, um sicherzustellen, dass Updates effektiv angewendet werden und keine bekannten oder nicht behobenen Schwachstellen entstehen.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Software Bill of Materials (SBOM)
is blocked by Vulnerability Exploitation Analysis
is blocked by Continuous Vulnerability Remediation Activities
is blocked by Software & Firmware Patching
is blocked by Vulnerability Scanning
is blocked by Software Bill of Materials (SBOM)
is blocked by Software Bill of Materials (SBOM)