Computerbeveiliging - Hoe je bad guys buiten de deur houdt

overzicht van security patches en updates

01-03-2011, 16:25 door Pheera, 10 reacties
Hallo allemaal, ben sinds vandaag lid van dit forum.
Ik vroeg me af of iemand mij kan helpen met het volgende:

Ik zou graag een systeem of proces willen inrichten die mij pro-actief laat monitoren welke security patches en updates er beschikbaar zijn en bekend gemaakt zullen worden.

Deze site biedt mij heel veel nuttige informatie, maar misschien dat iemand een nog beter site of systeem kent die mij kan helpen pro-actief te monitoren wat er aan security issues, patches, updates en informatie released wordt.

ik hoop dat iemand mij kan helpen.

bvd.
Reacties (10)
01-03-2011, 16:27 door SirDice
Ik zou graag een systeem of proces willen inrichten die mij pro-actief laat monitoren welke security patches en updates er beschikbaar zijn en bekend gemaakt zullen worden.

Ik ga er even vanuit dat het om Windows gaat..

http://www.microsoft.com/security/
http://technet.microsoft.com/en-gb/security/default.aspx
01-03-2011, 16:42 door Syzygy
Als je generieke security updates wilt hebben zal je dat niet lukken.
Je zult per applicatie, software of hardware product naar de site van de leverancier moeten gaan.

Hé, het is iemand van de bvd ;-) , is het een oude post want het heet nu toch AIVD
01-03-2011, 19:13 door Anoniem
Wellicht is PSI een optie?

http://www.secunia.org/
01-03-2011, 19:46 door henkhooft
Zoals Syzygy al zei moet je toch voor de meeste producten naar de website van de leverancier gaan. Je kunt je ook aanmelden voor de bugtraq mailinglist. Maar let wel op als je dit doet dat je aardig wat mailtjes krijgt!
01-03-2011, 20:00 door Anoniem
www.secunia.com
01-03-2011, 22:31 door Anoniem
De secunia personal software inspector voor je stand alone pc. Gratis ook, en kan als je wilt zorg dragen voor alle updates van nagenoeg alle applicaties op je systeem.
01-03-2011, 23:43 door xy22
voor niet-Windows software kan Secunia's PSI of OSI handig zijn. Houd wel in de gaten, dat de PSI na installatie voortdurend de harde schijf blijft aflopen; wellicht beter uitschakelen via msconfig en eens per dag/week scan laten doen.

http://secunia.com/vulnerability_scanning/online
http://secunia.com/vulnerability_scanning/personal

Secunia is overigens niet de snelste met detecteren van updates, duurt algauw een (halve) dag na t verschijnen van een update voordat de software dit meldt (althans mijn ervaring).
Maar al met al best een leuk stukje software/ leuke online service. :)

--of ben ik nu off-topic?--
02-03-2011, 09:15 door SirDice
Door xy22: Secunia is overigens niet de snelste met detecteren van updates, duurt algauw een (halve) dag na t verschijnen van een update voordat de software dit meldt (althans mijn ervaring).
Da's altijd nog beter dan helemaal nooit ;)
02-03-2011, 11:40 door Spiff has left the building
Door xy22: voor niet-Windows software kan Secunia's PSI of OSI handig zijn. Houd wel in de gaten, dat de PSI na installatie voortdurend de harde schijf blijft aflopen; wellicht beter uitschakelen via msconfig en eens per dag/week scan laten doen.

http://secunia.com/vulnerability_scanning/online
http://secunia.com/vulnerability_scanning/personal
Twee aanvullingen hierop:

1.
Secunia Online Software Inspector (OSI) is afhankelijk van Java. Om het te kunnen gebruiken moet Java geïnstalleerd zijn.

2.
Secunia Personal Software Inspector (PSI) hoef je niet uit te schakelen via msconfig.
Persoonlijk vind ik het wat eleganter om de PSI settings aan te passen, via het programma.
Zo, bijvoorbeeld:

Start the Secunia PSI on boot - Disabled
Enable program monitoring - Disabled
Enable automatic program updates - Disabled
Prompt before running automatic program updates - Enabled
Enable "Secure Browsing" Page - Enabled
Show detailed program changes - Enabled
Create log files - Disabled
http://img607.imageshack.us/img607/7067/psisettings.jpg

Bij die settings is de Secunia PSI Agent service standaard ingesteld op Handmatig en Gestopt.
http://img641.imageshack.us/img641/8938/psiagent.jpg

En de Secunia Update Agent service is bij die settings standaard ingesteld op Automatisch en Gestopt.
Gebruik je echter geen van de automatische opties van het Secunia PSI programma, dan kun je de instelling van de Secunia Update Agent service evengoed veranderen naar Handmatig en Gestopt.
http://img130.imageshack.us/img130/9863/updateagent.jpg
03-03-2011, 20:24 door xy22
Door Spiff: 2.
Secunia Personal Software Inspector (PSI) hoef je niet uit te schakelen via msconfig.
Persoonlijk vind ik het wat eleganter om de PSI settings aan te passen, via het programma.
Zo, bijvoorbeeld:

Start the Secunia PSI on boot - Disabled
Enable program monitoring - Disabled
Enable automatic program updates - Disabled
Prompt before running automatic program updates - Enabled
Enable "Secure Browsing" Page - Enabled
Show detailed program changes - Enabled
Create log files - Disabled
http://img607.imageshack.us/img607/7067/psisettings.jpg

Bij die settings is de Secunia PSI Agent service standaard ingesteld op Handmatig en Gestopt.
http://img641.imageshack.us/img641/8938/psiagent.jpg

En de Secunia Update Agent service is bij die settings standaard ingesteld op Automatisch en Gestopt.
Gebruik je echter geen van de automatische opties van het Secunia PSI programma, dan kun je de instelling van de Secunia Update Agent service evengoed veranderen naar Handmatig en Gestopt.
http://img130.imageshack.us/img130/9863/updateagent.jpg


Dat is een stuk mooiere oplossing :)
(kende m wel, maar ben er altijd te lui voor: liever 1 klik)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.