Microsoft-Sicherheitsupdate-Handbuchportal

Microsoft hat beschlossen, die Security Update Bulletins zu schließen und stattdessen diese Informationen in einem Security Update Guide Portal bereitzustellen. Auf dieser Website werden die einzelnen Schritte zum Bereitstellen von Microsoft-Sicherheitsupdates in einer Umgebung und zum effektiven Verwenden verfügbarer Ressourcen beschrieben, um die IT-Umgebung einer Organisation sicherer zu machen. Lassen Sie uns einen Blick auf all das werfen, was diese Website zu bieten hat.

Wenn Sie Sicherheitsbulletins anwenden, werden Sie feststellen, wie Sie Informationen über Updates erhalten. Im früheren Ansatz war es für Sicherheitsteams etwas schwierig, die Informationen zu verfolgen, zu zerlegen und zu würfeln. Viele Teams griffen auf die alte Technik des "Kopierens und Einfügens" aus den Bulletins zurück und fügten sie in ihre eigenen Word-Dokumente oder Excel-Tabellen ein.

Abgesehen von den oben genannten Punkten gab es bei diesem Ansatz viel Aufwand und Microsoft bald Ich fühlte den Drang, eine Veränderung im Schema der Dinge herbeizuführen. Es ist eine bekannte Tatsache, dass Sicherheitsorganisationen heute die Informationen benötigen, an denen sie interessiert sind, und zwar in einem Format, das sie programmatisch leicht manipulieren können. Daher ist ein neues Sicherheitsupdate-Handbuch erforderlich, mit dem Sie jeden Monat Informationen zu Sicherheitsupdates abrufen können. Die Idee ist ziemlich einfach: Anstatt Informationen über Updates aus monatlichen Sicherheitsbulletins zu erhalten, erhalten Sie diese aus dem Handbuch zum Sicherheitsupdate.

Microsoft hat eine lange Geschichte als führender Anbieter von Sicherheitsupdates. Wir haben ein weltweites Netzwerk zur Unterstützung von Windows Update eingerichtet und unsere Unternehmenskunden in die Lage versetzt, ihre Update-Strategien mit Windows Server Update Services und ähnlichen Aktualisierungstechnologien zu optimieren. Wir sind ernst und stark investiert, um Sie mit Updates zu sichern. Sei du in der Cloud oder vor Ort, wir haben dich abgedeckt. Das wird sich nicht ändern. Wir werden Sie über Updates informieren, sagt Thomas W. Shinder von Microsoft.

Microsoft-Sicherheitsupdate-Handbuch

Was ist das Besondere am neuen Sicherheitsupdate-Handbuch? Nun, es ist eine durchsuchbare Datenbank , die Sie verwenden können, um Updates zu finden und sie nach Ihren Interessen zu filtern. Sobald Sie die Informationen Ihres Interesses gefunden haben, können Sie die Liste der Updates herunterladen Daten als Excel-Tabelle.

Außerdem können Sie mit diesem neuen Web-Tool:

1. Filtern und Sortieren mit verschiedenen Parametern durchführen
2. Sichere Sicherheitsupdates, die für Sie wichtig sind
3. Verwenden Sie eine neue RESTful-API um die Erfassung und Aufnahme von Sicherheitsinformationen zu beschleunigen

Erste Schritte

Nachdem Sie das Sicherheitsupdate-Handbuchportal geöffnet haben, sehen Sie dort eine Seite mit nützlichen Links, die Sie möglicherweise auschecken möchten.

Sie können beispielsweise das Sicherheitsupdate-Handbuch lesen. Auf der Seite "Häufig gestellte Fragen" finden Sie viele nützliche Informationen und Ratschläge, mit denen Sie das Handbuch zum Sicherheitsupdate

optimal nutzen können Seite finden Sie eine ` Gehen Sie zum Sicherheitsupdate Guide ` Schaltfläche wie in der folgenden Abbildung zu sehen.

Klicken Sie auf die Schaltfläche und agr ee zu den Bedingungen der Lizenzvereinbarung, um Zugang zum Guide zu erhalten und dessen Dashboard zu verwenden. Es gibt keine Anforderung für das Anmelden, um es zu verwenden. Wenn Sie sich entscheiden, was auf der Registerkarte "Entwickler" angezeigt wird, müssen Sie sich anmelden.

Sie landen einmal auf der Seite "Sicherheitsupdate-Guide". Sie sehen eine Seite, auf der Sie die Liste der Sicherheitsupdates filtern können (und Sie können Filter kombinieren):

1. Datum
2. Produktkategorie
3. Produkt
4. Schweregrad
5. Auswirkung

Hier, Sie können Ihre Datumsparameter definieren oder festlegen. Zum Beispiel das Start- und Enddatum. Für Produktkategorien können Sie Alle Produktkategorien anzeigen (Standardeinstellung) oder auf die Dropdown-Liste klicken, um weitere Optionen anzuzeigen.

Danach können Sie sich auf die spezifischen Produkte in den von Ihnen ausgewählten Kategorien konzentrieren. In dem Screenshot wird beispielsweise der Standardwert Alle Produktkategorien nicht ausgewählt. Wenn Sie auf das Dropdown-Menü für Alle Produkte klicken, werden alle aufgelisteten Microsoft-Produkte angezeigt. Sie können die vorgenommenen Änderungen jederzeit rückgängig machen. Wie Sie vielleicht feststellen, gibt es Unmengen an Produkten. Wenn Sie also die Anzahl der Produkte in Ihrem Bericht einschränken möchten, wählen Sie zunächst die Kategorien aus, für die Sie sich besonders interessieren.

Wenn es ein Update mit einem Wenn Sie die gewünschte CVE- oder KB-Nummer suchen, geben Sie einfach den zugehörigen Text in das Feld Suche nach CVE-Nummer des KB-Artikels ein.

Wählen Sie unter den Filteroptionen, die monatliche Versionshinweise enthalten, die Versionsnotiz aus Auf der Suche nach. Die Liste der Aktualisierungen, die für Ihre gefilterte Suche relevant sind, wird automatisch angezeigt.

Wenn Sie auch weitere Informationen anzeigen möchten, setzen Sie einfach ein Häkchen bei den Kontrollkästchen Details, Schweregrad oder Auswirkung. Der Bericht wird automatisch in zusätzlichen Spalten angezeigt. Anschließend können Sie den Bericht mithilfe der Textfilteroption filtern, wie in der folgenden Abbildung zu sehen ist.

Schließlich kann die Entwicklungs-API für das Sicherheitsupdate-Handbuch zum Erstellen eines Berichts im CVRF-Format verwendet werden. Klicken Sie zum Verwenden dieser API auf die Registerkarte ENTWICKLER, und melden Sie sich bei Aufforderung bei TechNet an. Auf dieser Registerkarte können Sie Codebeispiele in verschiedenen Skriptsprachen anzeigen. Weitere Informationen hierzu finden Sie im nachstehenden Bild.

Der Prozess der Veröffentlichung von Security Bulletins begann im Jahr 2004, als das Unternehmen diese Bulletins dazu nutzte, Unternehmen über sicherheitsrelevante Patches für ihre Software zu informieren. Diese Benachrichtigungen wurden in Verbindung mit Patch Tuesday verwendet. Mit dem Fortschritt der Zeit wurde jedoch erkannt, dass der Prozess sowohl für Microsoft als auch für seine Kunden nicht effizient war. Daher war die beste Vorgehensweise, die beschlossen wurde, ein neues Sicherheitsupdate-Handbuch einzuführen. Dadurch konnten Kunden in der gesamten Sicherheitsupdate-Datenbank nach Inhalten suchen, die für ihre Softwareinstallationen relevant waren.

Besuchen Sie portal.msrc.microsoft.com , um loszulegen. Weitere Informationen finden Sie unter MSDN .