Patch Management และ Hardening คืออะไร/ ยังไง พร้อมวิธีการ ตอนที่ 1

post นี้ก็เช่นเกียวกับโพสต์อื่นๆที่ ผู้เขียนเขียนขึ้นจากประสบการณ์การทำงานนะครับ ส่วนในเรื่องของ ISO27001 ทางผู้เขียนยังไม่รู้ครอบคลุมขนาดนั้น ขอยังไม่กล่าวถึง คงได้เขียนหลังจากสอบ CISSP ได้แล้ว (ตอนนี้ยังอยู่ในวงการ Pentest อยู่เลยจ้า)

คืออะไร ?

Patch Management และ Hardening  -  เป็นส่วนนึงของ configuration management process ใน ISO27001 และมาตรฐานทางด้านความปลอดถัยอื่นๆ ด้วย 

ทำไมต้องมีการทำ patch และ hardening

เรื่องของ Patch management จริงๆ ก็จะเกี่ยวข้องกับการทำ Hardening นะละ นั่นคือทำเพื่อปิดช่องโหว่ให้น้อยที่สุดเพื่อลดความเสี่ยงที่จะถูกโจมตีจากผู้ไม่ประสงค์ดี มันก็ไม่ดีใช่ไหมละ ถ้าระบบของเราโดนโจมตี ซึ่งอาจจะเป็นในแง่ของการขโมยข้อมูล หรือที่องค์กรส่วนใหญ่รับไม่ค่อยได้คือการโดน dos จนทำให้อุปกรณ์ไม่สามารถให้บริการต่อได้ ก็เรื่อง Availability ไง ในบางบริษัทที่มีการทำ transaction เกี่ยวกับเงินนี่ เขาคิดค่าเสียหายเป็นนาทีเลยนะ ล่มแค่ครึ่งชั่วโมงก็เสียหายหนักแล้ว

กระบวนการการทำ Patch กับ hardening ก็จะมีดังนี้ คือ

เขียน flow ให้ดูกันง่ายๆ อ่านคำอธิบายต่อได้ด้านล่างครับ ^^

1. สร้าง Baseline ของอุปกรณ์ (inventory list นะละ) 

    คือการเก็บรวบรวมข้อมูลของอุปกรณ์ทั้งหมดที่อยู่ในระบบ ทั้ง switch, router, firewall, server ทั้งหลายแหล่  ซึ่งจะต้องมีรายละเอียดของทั้งตัวอุปกรณ์นั้นๆทาง physical เช่น serial number, รุ่นของอุปกรณ์ หรือทาง logical เช่น software version เป็น windows เวอร์ชั่นอะไร หรือใช้ Cisco IOS รุ่นไหน, firmware อะไร เหล่านี้เป็นต้น เพื่อจะนำมาเป็นไฟล์ตั้งต้นในการวิเคราะห์และนำไปดำเนินการต่อ มีตัวอย่างให้ดู เป็นฉบับคร่าวๆ (จริงๆมีรายละเอียดมากกว่านี้)

2. วางแผน (Plan)

     เมื่อได้ข้อมูลอุปกรณ์ทั้งหมดมา เราก็จะนำข้อมูลนี้มาวางแผนในการทำ patch และ hardening ต่อไป ซึ่งในบางแห่งจะมีการทำ Vulnerability Scan ก่อนด้วย เพื่อดูว่าต้องปิดช่องโหว่อะไรบ้างในแต่ละเครื่อง แต่ลูกค้าบางรายที่ไม่อนุญาตให้ทำ VA Scan ก็จะมีการตกลงกันก่อน ว่าเราจะ patch ด้วย software version ที่ใหม่ที่สุดที่ไม่มีช่องโหว่ และ compatible กับระบบนั้นๆ และ hardening ก็ทำเช่นกัน ไว้กล่าวต่อไปด้านล่าง

ทีนี้ในการวางแผนก็จะมีขั้นตอนย่อยๆ เพื่อป้องกันความเสี่ยงที่จะเกิดขึ้นในระหว่างการ implement คือ

     2.1 เราก็ต้องมีการประเมินก่อนว่าอุปกรณ์ไหนที่มีความเสี่ยงสมควรได้รับการแก้ไขเร็วที่สุด ก็นำมาใส่ schedule ไว้

     2.2 เมื่อเราได้ schedule plan ที่แน่ชัด ก็ต้องมีการทำ Test ก่อน คือ อาจจะ clone ระบบที่จะทำออกมาแล้วทำการ install patch และ harden ไป แล้วดูว่าระบบสามารถใช้งานได้เป็นปกติ 

     2.3 วางแผนเพื่อทำการ backup อุปกรณ์เหล่านั้น ก่อนทำการ implement จริง ซึ่งถ้าเป็นอุปกรณ์ที่มีการเปลี่ยนแปลงข้อมูลตลอด ก็ควรทำในช่วงเวลาก่อน implement patch และ hardening ให้มากที่สุด

***ในขั้นตอนการวางแผนเหล่านี้อาจจะแตกต่างกันไปแล้วแต่ environment ขององค์กร และผู้เขียนไม่ขอกล่าวถึงเรื่องของ เอกสารหรือ process ในการขอ approve จากเจ้าของระบบ รวมถึงการ review ต่างๆ นะครับ***

3. Rollout Patch และ hardening

     ขั้นตอนนี้ก็คือการ implement นะละ โดยถ้าเป็นกลุ่มอุปกรณ์ windows ก็อาจมีการใช้พวก tools ในการ deploy ต่างๆ หรือพวกอุปกรณ์ Cisco ที่ผู้เขียนเคยทำมาก็มีเช่น CiscoWorks ก็จะสะดวกและรวดเร็ว สามารถตั้ง schedule ให้ทำในเวลาที่ต้องการก็ได้ ส่วนใหญ่แล้วถ้าเป็นองค์กรขนาดใหญ่จะใช้เวลาในตอนกลางคืน ในช่วงที่ไม่มีการใช้งานจากลูกค้าขององค์กรในการ implement เพื่อลดความเสี่ยงและลดผลกระทบให้น้อยที่สุด

ขั้นตอนที่ 4 รายละเอียดอยู่ ตอนที่ 2 นะครับ คลิ๊ก ด้านล่างครับ
Patch Management และ Hardening คืออะไร/ ยังไง พร้อมวิธีการ ตอนที่ 2

---------------------------------------------------------------------------------------------------------------------------------

Tag : patch management hardening process what is how to patch howto harden ทำอย่างไร โปรเซส คือ อะไร harden ยังไง patch ยังไง อะไรคือ

----------------------------------------------------------------------------------------------------------------------------