vault backup: 2024-01-08 09:18:28

Grafana Dashboard.md

@@ -0,0 +1,13 @@
+---
+tags:
+- Definition
+---
+# Grafana Dashboard
+
+Dokumentation der Grafana Dashboards.
+
+## Node and Container Alerts
+
+![[Grafana Dashboard Node and Container Alerts.png]]
+
+GrafanaLabs: <https://grafana.com/grafana/dashboards/20261/edit>

Grafana.md

@@ -8,8 +8,4 @@ Dashboard for Promethus metrics.
 
 Website: <https://grafana.com>
 
-Siehe [[Monitoring]].
-
-## Unser Dashboard
-
-Dashboard: <https://grafana.com/grafana/dashboards/13052>
+Siehe [[Monitoring]] und [[Grafana Dashboard]].

Hosting.md

@@ -18,8 +18,7 @@ Wir erstellen für ihre Odoo Installation reguläre Backups und stellen diese na
 
 ### Monitoring
 
-Wir überwachen die gehostete Anwendung.
-
+Wir überwachen die gehostete Anwendung indem Metriken und Log-Daten gesammelt und ausgewertet werden.
 ### Updates
 
 Anwenungsupdates und Sicherheitspatches werden fortlaufend installiert.

Jenkins Security.md

@@ -0,0 +1,8 @@
+---
+tags:
+- Definition
+---
+
+# Jenkins Security
+
+Website: <https://www.jenkins.io/security/>

Jenkins.md

@@ -9,6 +9,7 @@ Website: <https://www.jenkins.io/>
 Weiterführende Links:
 
 * [[Jenkins Handbuch]]
+* [[Jenkins Security]]
 
 ## Docker Umgebung
 

Keycloak Security.md

@@ -0,0 +1,7 @@
+---
+tags:
+- Definition
+---
+# Keycloak Security
+
+Website: <https://www.keycloak.org/security.html>

Keycloak.md

@@ -9,4 +9,5 @@ Website: <https://www.keycloak.org/>
 Themen:
 * [[Keycloak Assessment]]
 * [[Keycloak Upgrade]]
-* [[Keycloak Troubleshooting]]
+* [[Keycloak Troubleshooting]]
+* [[Keycloak Security]]

Koordination Wartung.md

@@ -13,13 +13,16 @@ Beschreibt die Verantwortung des Kunden und Mint System für bestimmte Aufgaben
 Einmal im Monat aktualisiert Mint System die Odoo Revision gemäss [[Prozesse Infrastruktur - Odoo Revision]]. 
 ### Odoo Apps in Produktion aktualisieren
 
-Mint System stellt sicher, dass Odoo Apps auf die Odoo-Umgebungen des Kunden bereitgestellt werden. Das Deployment erfolgt Kunden-spezifisch.
+Mint System stellt sicher, dass Odoo Apps (Community und Enterprise) auf die Odoo-Umgebungen des Kunden bereitgestellt und aktualisiert werden. Das Deployment der Apps erfolgt Kunden-spezifisch.
 
-Der Kunde aktualisiert und testet die Apps in der Testumgebung und nimmt die Aktualisierung in der Produktion selbständig vor.
+Der Kunde aktualisiert und testet Apps von Dritten in der Testumgebung und nimmt die Aktualisierung in der Produktion selbständig vor.
 ### Datenbank upgraden
 
 Ein Datenbank-Upgrade ist ein iterativer Prozess und erfordert eine enge Zusammenarbeit zwischen Kunden und Mint System. Der Upgrade-Prozess ist unter [[Odoo Enterprise Upgrade]] und [[Odoo Community Upgrade]] beschrieben.
 
+## Sicherheitspatches anwenden
+
+Wenn Odoo S.A. eine Sicherheitsmeldung (Security Advisory) mit einem Patch veröffentlicht, wird dieser Patch so schnell wie möglich von Mint System angewendet. Konkret werden gepatchte Docker Images auf betroffenen Umgebungen ausserplanmässig installiert.  
 ## Jenkins
 
 ### Probleme Build Pipelines lösen

Odoo Security.md

@@ -25,4 +25,4 @@ Die Berechtigungsstrukturen in Odoo sind sehr strikt. Auch wenn ein Unbefugte Zu
 
 **Sicherheitslücken**
 
-Die Odoo Imgebung wird regelmässig aktualisiert. Dadurch werden die grössten  [[OWASP-Sicherheitslücken]] mitigiert. Eine Ausführung dazu gibt es hier: <https://www.odoo.com/de_DE/security#owasp>
+Die Odoo Imgebung wird regelmässig aktualisiert. Dadurch werden die grössten [[OWASP-Sicherheitslücken]] mitigiert. Eine Ausführung dazu gibt es hier: <https://www.odoo.com/de_DE/security#owasp>

Service Maintenance.canvas

@@ -1,6 +1,6 @@
 {
 	"nodes":[
-		{"id":"f9075eaf9f08493c","type":"group","x":-820,"y":980,"width":860,"height":180,"color":"1","label":"Ungeplant"},
+		{"id":"f9075eaf9f08493c","type":"group","x":-820,"y":980,"width":860,"height":260,"color":"1","label":"Ungeplant"},
 		{"id":"0df9f79ef33ed953","type":"group","x":-820,"y":720,"width":860,"height":180,"color":"4","label":"Geplant"},
 		{"id":"80e9eaafc22fd78c","type":"group","x":-820,"y":460,"width":860,"height":180,"color":"3","label":"Laufend"},
 		{"id":"6fe8e917abac5b70","type":"text","text":"Tägliche Backups ausführen","x":-800,"y":480,"width":250,"height":60},
@@ -20,7 +20,10 @@
 		{"id":"8b2660fa48a62d07","type":"text","text":"Datenbank upgraden","x":-800,"y":1080,"width":250,"height":60},
 		{"id":"fc8c942ae61a2c15","type":"text","text":"Datenbank upgraden","x":-230,"y":1080,"width":250,"height":60},
 		{"id":"0cdeaba5b2924c4b","type":"text","text":"Build Pipelines anpassen","x":-515,"y":1000,"width":250,"height":60},
-		{"id":"ec6daf31080039b5","type":"text","text":"Probleme Build Pipelines lösen","x":-515,"y":1080,"width":250,"height":60}
+		{"id":"ec6daf31080039b5","type":"text","text":"Probleme Build Pipelines lösen","x":-515,"y":1080,"width":250,"height":60},
+		{"id":"be909bd075954edf","type":"text","text":"Sicherheitspatches anwenden","x":-800,"y":1160,"width":250,"height":60},
+		{"id":"cb6ff96e023b9f18","type":"text","text":"Plugins aktualisieren","x":-515,"y":820,"width":250,"height":60},
+		{"id":"73fba17600c14244","type":"text","text":"Sicherheitspatches anwenden","x":-227,"y":1160,"width":250,"height":60}
 	],
 	"edges":[
 		{"id":"2b411a4905707c80","fromNode":"d0758d6aecca5464","fromSide":"bottom","toNode":"9d64d0ff365db36b","toSide":"top","toEnd":"none"},