DET.5.10.2 Automatisierte Überwachung von Systemupdates

Detektion für IT-Systeme SOLLTE den Patchstatus durch [einen automatisierten Mechanismus] überwachen.

Erläuterung

Der Patchsstatus des Informationsverbundes kann dabei durch Kennzahlen bestimmt werden, z.B. durchschnittliche Zeit bis zum Patch (Mean Time To Patch), Prozentsatz aktuell gepatchter Assets, Anzahl offener/geschlossener Ausnahmen.

1. Overzicht

1.1 Referenties

• APP.4.2.A30 Implementierung eines kontinuierlichen Monitorings der Sicherheitseinstellungen (S)
• OPS.1.1.7.A22 Einbindung des Systemmanagements in automatisierte Detektionssysteme (H)

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

3. Gerelateerde regelingen

Gekoppelde issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)