Es gibt es bereits seit den Anfängen des ersten Betriebssystems, und es wird stets eine Aufgabe bleiben, der jeder seine Aufmerksamkeit widmen muss: Patch-Management. Kein Softwareentwickler kann es sich leisten, jeden Fehler in seiner Software vor der Veröffentlichung aufzuspüren und zu beheben, da er den seit jeher bestehenden Einschränkungen hinsichtlich Zeit, Ressourcen und dem Wettbewerbsvorteil durch eine schnelle Markteinführung unterliegt.
Früher dienten Patches für Betriebssysteme in erster Linie dazu, Fehler zu beheben und Probleme hinsichtlich der Zuverlässigkeit und Leistung zu lösen. Im Laufe der Zeit hat sich dieser Ansatz allmählich weiterentwickelt und umfasst nun auch Aspekte der Sicherheit und des Schutzes; man könnte argumentieren, dass der Hauptgrund für die Installation von Patches für Betriebssysteme mittlerweile darin besteht, diese vor Sicherheitslücken zu schützen, und nicht mehr in erster Linie darin, Probleme hinsichtlich Zuverlässigkeit und Leistung zu beheben. Ein Grund für diese Entwicklung ist, dass Geräte, die Software nutzen, mittlerweile allgegenwärtig sind – ebenso wie die Art und Weise, wie sie genutzt werden und miteinander vernetzt sind.
Ein wesentlicher Bestandteil der grundlegenden Sicherheitsmaßnahmen für alle Unternehmen ist die regelmäßige, zeitnahe und zuverlässige Installation von Patches auf allen Endgeräten. Dies ist von entscheidender Bedeutung, da es dazu beiträgt, die Angriffsfläche zu verringern, die ausgenutzt werden kann; für viele Organisationen ist dies jedoch eher ein Ideal als die Realität, selbst in dem Wissen, dass sich die Mehrheit der erfolgreichen Sicherheitsverletzungen in irgendeiner Weise auf die Patch-Hygiene zurückführen lässt.
Patches als Priorität behandeln
In den Nachrichten lesen wir häufig, dass ein Unternehmen aufgrund einer nicht behobenen kritischen Sicherheitslücke von Cyberkriminellen angegriffen wurde. Ein aktuelles Beispiel ist die Sicherheitslücke „BlueKeep“ im Remote-Desktop-Protokoll von Microsoft, die die Ausführung von Code aus der Ferne ermöglicht. „WannaCry“ aus dem Jahr vor zwei Jahren ist wohl das bekannteste Beispiel der jüngeren Vergangenheit für einen Malware-Ausbruch, der durch ein Versagen im Patch-Management verursacht wurde.
Warum ist das Patchen in der Praxis also so schwierig? Denn dies ist selbst heute noch schwer zu erreichen, trotz aller Fortschritte bei den verfügbaren Technologien, die bei der Bewältigung helfen sollen. Zudem nehmen viele Unternehmen die Bedeutung regelmäßiger Patches nach wie vor nicht ernst genug, stellen keine entsprechenden Ressourcen dafür bereit (oder verfügen nicht über solche) – oder dies liegt daran, dass die Zuständigkeit für die Ermittlung der zu patchenden Stellen (Sicherheit) und die Bereitstellung der Patches (IT-Betrieb) bei oft isoliert arbeitenden Abteilungen liegt, zwischen denen seit jeher ein angespanntes Verhältnis herrscht.
In den meisten Fällen ist die Technologie an sich nicht hilfreich. Bestehende Technologien, die auf die Installation von Patches spezialisiert sind, sind unzuverlässig – manche halten sie sogar für nicht vertrauenswürdig –, wenn es darum geht, Patches in der gesamten Infrastruktur zu verteilen und deren Erfolgsquote zügig zu melden. Sei es aufgrund ihrer mehrstufigen Hierarchie, die Veränderungen nur langsam verarbeitet, unzuverlässiger Client-Agenten, die auf Endgeräten installiert sind, oder komplexer Netzwerkanforderungen, die Probleme mit Roaming-Geräten bereiten – all diese Faktoren führen zu erhöhter Komplexität, verminderter Zuverlässigkeit und fehlgeschlagenen Patches.
Gehen Sie keine Kompromisse ein
Geben Sie sich nicht mit Erfolgsquoten von 80 bis 90 Prozent bei der Installation von Betriebssystem-Patches zufrieden, akzeptieren Sie nicht, dass Sie den größten Teil des auf den „Patch Tuesday“ folgenden Monats damit verbringen müssen, die Installationen zu testen, bereitzustellen und zu überprüfen, und geben Sie sich schon gar nicht damit zufrieden, dass Ihre Berichtsstatistiken eine Fehlerquote in den Daten aufweisen. Falls Ihnen eine dieser Ausreden bekannt vorkommt, dann liegt das daran, dass man sie so häufig von IT-Betriebs- und Sicherheitsteams hört.
Tanium Patch ist anders. Als Teil unserer Plattform können Sie sofort mit der Installation von Patches beginnen, die Inhalte schnell und problemlos über Ihre unterschiedlichen Netzwerke verteilen und eine zentralisierte Berichterstellung in Echtzeit durchführen. Niemand sonst kann dies mit derselben Geschwindigkeit und in diesem Umfang leisten.
Mit Tanium Patch können Sie Ihren gesamten Workflow zur Installation von Betriebssystem-Patches zuverlässig, schnell und in großem Maßstab optimieren. Ganz gleich, ob es sich um den monatlichen Patch-Zyklus oder um die Notwendigkeit einer sofortigen Patch-Installation als Reaktion auf einen Vorfall handelt – Tanium Patch wird alle anderen Patch-Lösungen zuverlässig und konsequent übertreffen, wenn es darum geht, Ihre Anforderungen und Prozesse im Bereich der Patch-Installation zu erfüllen.
Wir beobachten regelmäßig, dass unsere Kunden ihren monatlichen Patch-Zyklus erfolgreich innerhalb von 24 Stunden abschließen und dabei von der Transparenz der Echtzeit-Statusberichte profitieren, während der Patch-Vorgang voranschreitet. Die Tanium-Architektur bietet die Möglichkeit, die Bereitstellung von Patches sofort und zuverlässig zu starten, wobei sowohl die IT-Abteilung als auch die Endbenutzer über den Fortschritt und den Status auf dem Laufenden gehalten werden.
Dies sollte der Standard für die Installation von Patches sein. Für uns ist es das bereits. Streben Sie nach vollendeten Erfolgen, geben Sie sich nicht mit „gut genug“ zufrieden
Erfahren Sie mehr über „ “ unter und über „Tanium Patch“ unter.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
