PATCH MANAGEMENT a. Patch management wordt uitgevoerd op hosts en applicaties die persoonlijke data verwerken;
PATCH MANAGEMENT. 65.1 Producten, samen met onderliggende frameworks, bibliotheken, webservers en add-ons moeten ondersteund worden met up-to-date security patches.
PATCH MANAGEMENT. Verwerker onderhoudt en handhaaft patch management. Verwerker implementeert patches die betrekking hebben op beveiliging en andere relevante updates van beveiligingskwetsbaarheden wanneer deze beschikbaar en goedgekeurd zijn.
PATCH MANAGEMENT. Patch management is beschikbaar voor alle door Combell beheerde systemen vanaf SLA Basic of hoger en wordt uitgevoerd op vaste terugkerende tijdsstippen. Het doel van patch management is om het beveiligingsniveau van de systemen te optimaliseren door kritische security patches te installeren op een geautomatiseerde maar toch gecontroleerde wijze. Iedere securitypatch wordt doorgelicht door onze systeem experten en indien nodig wordt met Klanten die een impact zouden kunnen ondervinden overleg gepleegd. Voor het updaten van Windows besturingssystemen gebruikt Combell centrale updateservers. Zodra Microsoft updates lanceert, zal dit systeem (WSUS) de kritische updates downloaden en distribueren naar de server van de Klant. Voor Linux systemen heeft Combell een eigen systeem gebouwd (LUMA). Dit systeem zal op gecontroleerde basis patches uitvoeren op de systemen van onze klanten. De updates worden iedere donderdag tussen 2:00 en 4:00 uur CET uitgevoerd. Voor geclusterde systemen wordt een update sequentieel uitgevoerd, bv. de eerste node om 2:00 uur en de tweede node pas om 4:00 uur CET. Indien nodig kan Xxxxxxx ook een emergency patch uitvoeren als de security breach dermate kritiek is dat we beslissen dat snellere update dan ons gewoon update nodig is. In deze situaties zal de Klanten altijd geïnformeerd worden. Combell zal voor haar Klant ook niet-kritische security-updates, andere updates of nieuwe softwareversies installeren (bv. service packs updates). Zulke installaties zullen op aanvraag worden uitgevoerd en worden aangerekend tegen de op dat moment geldende tarieven voor geavanceerde support.