Obsługa CVE w komponentach firm trzecich

Jako że komponenty firm trzecich, Apache Tomcat i Java, nie są zarządzane bezpośrednio przez BOC w instalacjach lokalnych, Twój lokalny zespół IT musi zapewnić odpowiednią konserwację tych zależności oraz ich regularną aktualizację.

Luki w zabezpieczeniach są często usuwane przez dostawców za pomocą poprawek z wyższych poziomów, a w wielu przypadkach aktualizacja do poprawionej wersji eliminuje problem.

Po zidentyfikowaniu CVE (Common Vulnerabilities and Exposures) wpływającego na wersję Apache Tomcat lub Java, której aktualnie używasz, podstawowym krokiem łagodzącym powinno być potwierdzenie, że Twoja instancja może zostać zaktualizowana do wersji Apache Tomcat i Java, w której ta luka została załatana. 

Przed aktualizacją prosimy upewnić się, że Twój Produkt Zarządzania BOC Office obsługuje nową wersję Apache Tomcat lub Java, jak wyjaśniono poniżej.

Jakie są najnowsze wersje komponentów firm trzecich, które obsługuje mój Produkt Zarządzania BOC?

Zawsze możesz sprawdzić najnowszą kompatybilną wersję Apache Tomcat i Java, przełączając się na wersję swojego produktu na:

• Wymagania oprogramowania ADONIS & ADOGRC
• Wymagania oprogramowania ADOIT

Jak mogę zaktualizować moje komponenty firm trzecich?

Instalacja nowego Apache Tomcat wymaga migracji niektórych ustawień i konfiguracji z poprzedniej instalacji serwera WWW do nowej.

• Przewodniki instalacji Apache Tomcat
  • ADONIS & ADOGRC - Instalacja aplikacji webowej
  • ADOIT - Instalacja aplikacji webowej
     
• Jak migrować konfigurację po stronie Tomcat produktu BOC?

Jeśli potrzebujesz dalszego wsparcia przy przenoszeniu konfiguracji, skonsultuj się ze swoim opiekunem konta lub skontaktuj się za pośrednictwem naszego Centrum Pomocy BOC Group

Moje środowisko jest hostowane przez BOC, co powinienem zrobić?

Jeśli jesteś klientem BOC SaaS, nasi specjaliści ds. chmury i bezpieczeństwa zajmują się oceną ujawnionej luki. Na podstawie faktycznego ryzyka planują aktualizacje komponentów Apache Tomcat i Java na Twoim koncie SaaS. Nie musisz się niczym martwić; aktualizacje komponentów firm trzecich są realizowane za Ciebie, a Ty zostaniesz poinformowany o oknach konserwacyjnych wymaganych do takich aktualizacji.