Ratgeber für eine sichere zentrale Softwareverteilung

Vor allem in größeren Unternehmen und Organisationen gewinnt eine automatisierte Softwareverteilung zunehmend an Bedeutung. So müssen beispielsweise viele Endgeräte mit einer ähnlichen Software ausgestattet und kritische Sicherheitsupdates in möglichst kurzer Zeit auf vielen Endgeräten installiert werden. Aus Gründen der Konsolidierung und Standardisierung von IT-Diensten und den damit verbundenen Kosteneinsparungen und Effizienzsteigerungen wird die Softwareverteilung häufig als zentraler Dienst innerhalb eines Unternehmens oder einer Organisation angeboten. Die zentrale Softwareverteilung berührt hierbei viele Aspekte der IT-Sicherheit. Neben naheliegenden Gefährdungen wie dem Einschleusen von Schadsoftware müssen weitere Themenfelder wie beispielsweise Vertrauensbeziehungen zwischen Netzwerkdomänen, Umgang mit administrativen Berechtigungen und Erkennung von Sicherheitsvorfällen berücksichtigt werden. Dieser Ratgeber richtet sich an Administratoren, die eine zentrale, netzwerkübergreifende Softwareverteilung in ihrem Unternehmen planen und sich über die zu berücksichtigenden Sicherheitsaspekte informieren möchten. Das zentrale Ziel des Ratgebers ist die Sensibilisierung von Administratoren für wichtige Sicherheitsaspekte bei der Softwareverteilung. Hierzu wird nach einer Einführung in das Thema sichere Softwareverteilung ein Katalog von Sicherheitskriterien bereitgestellt, der auf potentielle Gefährdungen hinweist und beispielhaft geeignete Sicherheitsmaßnahmen nennt.