Begrijpen van Google Android Beveiligingsbulletins, CVE's & Patching-integratie
Doelgroep: Publiek / Elo Klanten, IT Beheerders, Beveiligingsteams & Integrators
Artikeltype: Overzicht van Beveiligingsarchitectuur & Patchbeheer
Aangezien het kern Android Open Source Project (AOSP) besturingssysteem wordt onderhouden door Google, publiceert Google maandelijks een Android Beveiligingsbulletin waarin nieuw ontdekte kwetsbaarheden, exploits en Gemeenschappelijke Kwetsbaarheden en Exposures (CVE's) worden gedocumenteerd die van invloed zijn op Android systeemramen, kernelcomponenten en stuurprogramma's van hardwareleveranciers (bijv. Qualcomm).
Officiële Android Beveiligingsbulletins
Elke maandelijkse bulletin bevat informatie over de ernstclassificatie, kwetsbaarheidsclassificatie en patchdefinities voor alle aangepakte CVE's:
Patchintegratie & Firmware Implementatiecyclus
Wanneer Google en componenten- en semiconductorleveranciers sourcecode-patches vrijgeven voor gerapporteerde CVE's, moeten de oplossingen worden gecompileerd, getest en geïntegreerd in de op maat gemaakte Android Board Support Packages (BSP's) en apparaatfirmware-builds van Elo.
Geautomatiseerde patching via EloCare™ OS 360
Via het EloCare™ OS 360 levenscyclus-abonnementsprogramma consolideert Elo deze maandelijkse bulletins in twee maandelijks beveiligingsonderhoudsupdates die naadloos Over-The-Air (OTA) worden geleverd aan ingeschreven bedrijfsapparaten via EloView® of derdepartij MDM's.
Gerelateerde Artikelen & Referenties
- Beheer van Android OS Beveiligingsupdates met OS 360 - FAQs
- Afkortingenoverzicht: CVE – Gemeenschappelijke Kwetsbaarheden en Exposures
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article