Koordinieren der Bereitstellung von Adobe Experience Manager-Sicherheitspatches
Dieser Artikel bietet Adobe Experience Manager-Administratoren eine Anleitung zur Planung und Koordinierung der Bereitstellung eines Sicherheits-Patches, um eine neu erkannte Sicherheitslücke zu beheben.
Beschreibung description
In Adobe Experience Manager (AEM) wurde eine neue Sicherheitslücke entdeckt und ein entsprechender Sicherheits-Patch veröffentlicht. Administratoren sind für die Organisation und Planung der Patch-Bereitstellung in Nicht-Produktions- und Produktionsumgebungen verantwortlich. Der Patch-Vorgang erfordert einen Neustart des Betriebssystems, was zu kurzen Ausfallzeiten auf der Autoren- und Veröffentlichungsebene führt. Um die Auswirkungen auf die Endbenutzer zu minimieren, wird empfohlen, Patches und Neustarts außerhalb der üblichen Geschäftszeiten zu planen und Umgebungen fortlaufend zu aktualisieren. Mit diesem proaktiven Sicherheits-Update sind keine spezifischen Fehlermeldungen oder Stack-Traces verknüpft.
Umgebung
Adobe Experience Manager (alle Versionen)
Symptome
Keine sofortigen Symptome; dies ist ein proaktives Sicherheits-Update, um Schwachstellen zu beheben.
Ursache
Eine in AEM identifizierte Sicherheitslücke erfordert einen Patch, um die Systemsicherheit und -konformität aufrechtzuerhalten.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben.
- Überprüfen Sie die Details des entsprechenden Adobe Experience Manager-Sicherheitsbulletins, um die behobenen Sicherheitslücken und die empfohlenen Patching-Verfahren zu verstehen.
- Planen Sie die Patch-Bereitstellung für Nicht-Produktions- und Produktionsumgebungen entsprechend den Änderungs-Management-Prozessen Ihres Unternehmens.
- Informieren Sie alle relevanten Stakeholder über die geplanten Ausfallzeiten aufgrund erforderlicher Betriebssystemneustarts während des Patching-Prozesses.
- Planen Sie Patches und Neustarts außerhalb der üblichen Geschäftszeiten, wenn möglich, um die Auswirkungen für den Endbenutzer zu minimieren.
- Aktualisieren Sie die Autoren- und Veröffentlichungsebenen fortlaufend, um die Ausfallzeiten für Endbenutzende weiter zu reduzieren.
- Beachten Sie bei der Verwendung der Automatisierung für die Patch-Bereitstellung, dass der genaue Zeitpunkt der Neustarts variieren kann, aber es sollten Anstrengungen unternommen werden, um sie in Zeiten geringen Traffics durchzuführen.
- Wenn ein manuelles Patchen bevorzugt wird, stimmen Sie sich mit Ihren internen Teams ab, um die Aktualisierung während eines genehmigten Wartungsfensters zu planen.
- Überwachen Sie nach dem Patchen alle Umgebungen, um sicherzustellen, dass die Services erwartungsgemäß ausgeführt werden, und überprüfen Sie, ob der Patch erfolgreich angewendet wurde.