Patch-Prozess für Server einführen
hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig 30.04.2026Angelegt 20.10.2026
Stand 20.01.2026in Umsetzung
Monatliches Wartungsfenster, WSUS reparieren oder Intune/Azure Update Manager, Nachweis per Server-Audit.
Anforderung
Server aktuell gepatcht- IST
- ESXi auf 8.0 U3 gehoben, iLO/BIOS aktuell, alle Server und beide Linux-Hosts gepatcht (Wartungsfenster 2. Dienstag). Offen: Nachweis über drei Monate, FortiGate-Firmware (TechPartner, Februar), Switch-Firmware (Mai).
- Empfehlung
- Monatlicher Patch-Zyklus mit Verantwortlichem, Plattform-Upgrades.
Konkret zu ändern
Web-Anwendung metabdeWeb-Audit
- Aktuelles/unterstütztes Web-Framework– ist: Legacy ASP.NET Web Forms (.NET Framework 4.x) — Zeiterfassung· soll: unterstütztes, aktuell gehaltenes Framework
Mailserver srv-mail01Mailserver-Audit
- Mailserver-Version aktuell/gepatcht– ist: Kerio Connect 10.0.6 (Server-Header)· soll: aktuelle, gepatchte Kerio-Connect-Version (bekannte CVEs in älteren Releases)
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
- Wartungsfenster 2. Dienstag; Nachweis über drei Monate bis April.20.10.2026, 07:15