Sicherheitslebenszyklus der Produkte

Bei Snom ist die Produktsicherheit ein fester Bestandteil des Produktlebenszyklus. Wir verpflichten uns, für unterstützte Produkte während des gesamten veröffentlichten Sicherheitsunterstützungszeitraums Sicherheitsupdates bereitzustellen.

Diese Seite enthält Informationen zum Lebenszyklusstatus, zu den Verpflichtungen hinsichtlich der Sicherheitsunterstützung sowie zu den Terminen für das Ende der Sicherheitsunterstützung für Snom-Produkte.

Kunden werden dazu angehalten, die Informationen zum Lebenszyklusstatus regelmäßig zu überprüfen und die Produkte auf unterstützten Firmware-Versionen zu halten.

Verpflichtung zum Sicherheits-Support

Snom stellt für unterstützte Produkte während des gesamten veröffentlichten Sicherheits-Support-Zeitraums Sicherheitsupdates bereit.

Während dieses Zeitraums kann Snom Folgendes bereitstellen:

• Sicherheitspatches
• Behebung von Sicherheitslücken
• Sicherheitsrelevante Firmware-Updates
• Sicherheitshinweise und Anleitungen zur Risikominderung
• Updates zur Behebung von Sicherheitslücken in Softwarekomponenten von Drittanbietern, sofern zutreffend

Die Sicherheits-Support-Zeiträume werden auf dieser Seite zum Produktsicherheitslebenszyklus und in entsprechenden Produktmitteilungen bekannt gegeben.

Definitionen des Lebenszyklusstatus

Aktiv
Produkte im Status „Aktiv“:

• sind im Handel erhältlich.
• erhalten Sicherheitsupdates.
• erhalten möglicherweise Wartungs- und Funktionsupdates.

Ende des Vertriebs (EoS)
Das Ende des Vertriebs ist das Datum, nach dem ein Produkt nicht mehr versandfertig ist.

Produkte, die das Ende des Vertriebs erreicht haben:

• können weiterhin im Einsatz bleiben und werden vollständig unterstützt.
• erhalten weiterhin Sicherheitsupdates.
• Erhalten während des Sicherheitsunterstützungszeitraums weiterhin Schwachstellenanalysen und Behebungsmaßnahmen.

Snom veröffentlicht eine Ankündigung zum Verkaufsende (EoS), bevor Produkte in diese Phase eintreten.
 

Ende des Sicherheitssupports (EoSS)

Das Ende des Sicherheitssupports ist das letzte Datum, an dem Snom beabsichtigt, Sicherheitsupdates für ein Produkt bereitzustellen.

Für Snom-Produkte gilt:

Das Datum des Endes des Sicherheitssupports liegt in der Regel zwei (2) Jahre nach dem letzten Auslieferungsdatum des Produkts.

Nach dem Datum des Endes des Sicherheitssupports:

• Sicherheitsupdates werden nicht mehr garantiert.
• Neu entdeckte Sicherheitslücken werden möglicherweise nicht behoben.
• Für das betroffene Produkt werden möglicherweise keine Sicherheitshinweise mehr veröffentlicht.

Kunden sollten vor diesem Datum die Umstellung auf derzeit unterstützte Produkte planen.

Lebenszyklusrichtlinie

Snom wendet die folgende Standard-Lebenszyklusrichtlinie an:

• Produkteinführung
• Aktiver Verkaufszeitraum
• Ende des Verkaufs (Datum der letzten Auslieferung)
• Sicherheitsunterstützungszeitraum
• Ende der Sicherheitsunterstützung

Übersicht über den Produktlebenszyklus

Sicherheitsupdates

Während des Sicherheitsunterstützungszeitraums bewertet Snom gemeldete Sicherheitslücken und stellt, sofern angemessen und technisch machbar, Abhilfemaßnahmen bereit.

Sicherheitsupdates können folgende Probleme beheben:

• Sicherheitslücken im Produkt
• Authentifizierungsprobleme
• Verschlüsselungsschwächen
• Sicherheitsrelevante Softwarefehler
• Sicherheitslücken in Softwarekomponenten von Drittanbietern

Kunden sollten verfügbare Sicherheitsupdates so bald wie möglich installieren.

Sicherheitshinweise

Sicherheitshinweise enthalten Informationen zu bestätigten Sicherheitslücken, betroffenen Produkten, Schweregradbewertungen, verfügbaren Updates und Abhilfemaßnahmen.

Kunden sollten veröffentlichte Sicherheitshinweise regelmäßig überprüfen, um festzustellen, ob Maßnahmen erforderlich sind.

Häufig gestellte Fragen (FAQ)
 

F: Wie lange stellt Snom Sicherheitsupdates bereit?

A: Sicherheitsupdates werden während des gesamten veröffentlichten Sicherheitsunterstützungszeitraums bereitgestellt.

F: Was geschieht nach dem Ende des Verkaufzeitraums? (EOS)

A: Produkte erhalten weiterhin Sicherheitsunterstützung bis zu ihrem veröffentlichten Datum für das Ende des Sicherheitssupports.

F: Wie wird das Ende des Sicherheitssupports festgelegt?

A: Für die meisten Snom-Produkte ist das Datum für das Ende des Sicherheitssupports auf zwei Jahre nach dem letzten Versanddatum festgelegt.

F: Werden Sicherheitslücken nach dem Ende des Sicherheitssupports behoben?

A: Snom garantiert im Allgemeinen keine Behebung von Sicherheitslücken, nachdem ein Produkt das Ende des Sicherheitssupports erreicht hat.