Begriffe kurz erklärt
Was ist Patch-Management?
Patch-Management ist der geregelte Prozess, Updates für Betriebssysteme, Anwendungen und Geräte zu erfassen, zu bewerten und zeitnah einzuspielen. Solche Updates heißen Patches. Ziel ist es, bekannte Sicherheitslücken zu schließen, bevor Angreifer sie ausnutzen, ohne dabei den laufenden Betrieb zu stören.
Wie Patch-Management abläuft
Grundlage ist ein vollständiges Verzeichnis aller Systeme und Programme. Danach werden neue Updates laufend beobachtet, etwa am monatlichen Patchday von Microsoft. Jedes Update wird nach Dringlichkeit bewertet: Wie schwer ist die Lücke, und wird sie schon aktiv ausgenutzt?
Updates werden zuerst auf einer kleinen Testgruppe eingespielt, dann in festen Wartungsfenstern auf alle Systeme verteilt. Zum Schluss wird kontrolliert, ob sie überall installiert sind, und das Ergebnis dokumentiert.
Worauf es in der Praxis ankommt
Lücken entstehen häufig außerhalb der Windows-Rechner: bei Firewalls, VPN-Zugängen, Switches, Druckern, Virtualisierungsplattformen und Fachanwendungen. Diese Systeme gehören ebenso in den Prozess. Kritische Lücken in Systemen, die aus dem Internet erreichbar sind, haben Vorrang und sollten auch außerhalb des normalen Rhythmus geschlossen werden.
Software und Geräte, für die der Hersteller keine Updates mehr liefert, bleiben dauerhaft verwundbar. Sie sollten ersetzt oder zumindest vom übrigen Netz abgeschottet werden.
Mehr dazu: Managed Services · IT-Security
Häufige Fragen
Wie schnell sollten Sicherheitsupdates eingespielt werden?
Eine feste Frist für alle Fälle gibt es nicht. Kritische Lücken in Systemen, die aus dem Internet erreichbar sind, sollten Sie möglichst innerhalb weniger Tage schließen, übrige Updates in einem festen Rhythmus, zum Beispiel monatlich.
Was ist der Microsoft Patchday?
Microsoft veröffentlicht Sicherheitsupdates regulär am zweiten Dienstag jedes Monats. Bei besonders dringenden Lücken erscheinen Updates auch außerhalb dieses Termins.
Wie sieht das bei Ihnen aus?
Wie das bei Ihnen aussieht, klären wir am besten im Gespräch. Wir sagen Ihnen, was davon für Ihren Betrieb wichtig ist.