Update Management Checkliste
Immer auf Stand – mit dem richtigen Update Management
CHECKLISTE
In den baramundi Checklisten liefern wir praxisorientierte Step-by-Step Anleitungen für komplexe Fragen aus dem IT-Alltag – kompakt und unkompliziert. Mehr davon finden Sie hier.
Ungepatchte Schwachstellen sind nach Phishing die häufigste Methode, über die IT-Systeme kompromittiert werden. Auch wenn die Zahl der Schwachstellen täglich zunimmt, kann man dieses Problem mit dem richtigen Vorgehen und Werkzeugen leicht lösen.
Vorab müssen ein paar Fragen geklärt werden: Welche Endgeräte sind kritisch für den gesamten Betrieb und welche Softwareanwendungen sind gefährdet/wichtig. Dementsprechend müssen Prioritäten gesetzt werden.
Tragischerweise können auch Updates Fehler enthalten. Daher sollten sie erst auf einigen Geräten getestet werden. Wenn sichergestellt ist, dass die Updates nicht zu größeren Problemen führen, werden die Updates großflächig ausgerollt.
Nicht alle Endpoints können zur selben Zeit mit denselben Updates versorgt werden. Geräte, welche ein Update zur selben Zeit erhalten, werden in einem „Ring“ zusammengefasst. Die Ringe mit den wichtigsten Endgeräten erhalten dann als erstes das Update.
Händisch verteilte Updates sind nicht nur zeitaufwendig, sondern sehr fehleranfällig. Besser ist es, sie zu automatisieren. In diesem Zuge kann auch gleich das Auffinden der Schwachstellen an die Software delegiert werden. Vorpaketierte Updates helfen ebenfalls, den Arbeitsaufwand zu reduzieren.
Vorsicht: Nicht immer ist ein Softwareupdate möglich oder wünschenswert, z.B. bei Legacy-Systemen. Hier muss abgewägt werden und ggf. das entsprechende Gerät vom Netz getrennt oder durch externe Schutzmaßnahmen gegen Angriffe gesichert werden.
Mit diesem Konzept lassen sich Updates zeitnah und zuverlässig umsetzen, sodass Ihr Netzwerk zu jeder Zeit bestmöglich geschützt ist. Dabei unterstützt Sie die baramundi Management Suite mit baramundi Inventory, Network Devices, Vulnerability Scanner, Update Management, Deploy und Automate sowie Managed Software.
