Patch-Management
Auch bekannt als: Update-Management
Patch-Management ist der geregelte Prozess, mit dem Sicherheitsupdates für Betriebssysteme und Software geprüft und eingespielt werden.
Patch-Management ist der geregelte Prozess, mit dem ein Betrieb verfügbare Sicherheitsupdates für Betriebssysteme, Anwendungen und Geräte erfasst, prüft und einspielt. Der Zweck ist, bekannte Sicherheitslücken zu schließen, bevor sie ausgenutzt werden – solche Lücken werden öffentlich als CVE-Einträge (Common Vulnerabilities and Exposures) dokumentiert, sobald sie bekannt werden. Ohne einen geregelten Prozess bleibt es dem Zufall überlassen, ob und wann eine bekannte Lücke geschlossen wird.
In der Praxis liefern Hersteller Updates in einem festen Rhythmus aus, etwa Microsoft am zweiten Dienstag jedes Monats, bekannt als 'Patch Tuesday'. Ein funktionierendes Patch-Management prüft ein Update zunächst in einer Testumgebung oder auf unkritischen Geräten, bevor es auf alle Systeme ausgerollt wird, und dokumentiert, welche Version auf welchem Gerät läuft. Für einen Betrieb sichtbar wird das meist nur als geplantes Wartungsfenster, in dem Geräte kurz neu starten.
Ein verbreiteter Fehler ist, Updates so lange aufzuschieben, bis ein Neustart tatsächlich ins Zeitfenster passt – bei Servern und Maschinensteuerungen, die durchgehend laufen sollen, bleibt dieses Zeitfenster oft über Jahre aus. Ebenso riskant ist die Annahme, ein Gerät ohne direkten Internetzugang brauche keine Updates, da sich Schadsoftware auch über das interne Netz oder einen USB-Stick verbreiten kann.
Was das im Betrieb heißt
In vielen KMU-Betrieben laufen ältere Maschinensteuerungen auf einem Betriebssystem, das seit Jahren keine Updates mehr erhalten hat, weil ein Neustart die Produktion unterbrechen würde. Das lässt sich meist daran erkennen, dass niemand im Betrieb eine Liste hat, welche Software auf welchem Gerät in welcher Version läuft. NDVDL richtet Patch-Management für Server, Arbeitsplätze und, wo möglich, für Maschinensteuerungen ein und plant Wartungsfenster mit dem Betrieb ab.
Ist das bei Ihnen sauber gelöst?
Wir schauen uns an, wie es bei Ihnen tatsächlich aussieht — und sagen ehrlich, ob etwas zu tun ist.
Verwandte Begriffe
Alle BegriffeEin Begriff aus Ihrem Angebot fehlt hier?
Schicken Sie uns die Stelle, die Sie nicht verstehen. Wir erklären sie — ohne dass daraus gleich ein Auftrag werden muss.