Fragt man die meisten Endpunkt-Teams, wie aktuell ihr Überblick über die Infrastruktur ist, lautet die ehrliche Antwort: Das hängt davon ab, wann der letzte Zyklus durchgeführt wurde.
Das ist keine Kritik an den Verantwortlichen für den Configuration Manager. So wurde SCCM konzipiert.
Standardmäßig aktualisiert ConfigMgr die Hardwarebestandsaufnahme alle sieben Tage. Die Clients führen alle 60 Minuten eine Überprüfung auf neue Richtlinien durch.[1] (wird in einem neuen Tab geöffnet) Während des größten Teils der Laufzeit von SCCM war dies kein Problem. Veränderungen vollzogen sich im Tempo eines Wartungsfensters.
Das ist nicht mehr der Fall.
Die Modelle von Frontier AI haben nun innerhalb weniger Stunden aus neu bekannt gewordenen Sicherheitslücken funktionsfähige Exploits entwickelt.[2] (wird in einem neuen Tab geöffnet) Ein Exploit, der sich innerhalb weniger Stunden verbreitet, während sich der Bestand wöchentlich ändert, stellt keine Unannehmlichkeit dar. Das ist ein Konstruktionsproblem.
Das Drehen des Reglers schließt die Lücke nicht
Die naheliegende Lösung besteht darin, die Intervalle zu verkürzen. Das können Sie. Aber:
- Jeder kürzere Zyklus ist mit Kosten verbunden. Häufigere Bestands- und Richtlinienzyklen bedeuten eine höhere Belastung für Ihre Webserver, Datenbanken und Ihr Netzwerk.
- Eine schnellere Abfrage ist immer noch eine Abfrage. Sie stellen dieselbe Frage immer öfter und warten immer noch auf die Antwort.
- Ihre Ansicht ist nur so aktuell wie Ihr langsamstes Gerät. Laptops, die nicht mit dem Netzwerk verbunden sind, ausgelastete Server und versäumte Aktualisierungszyklen lassen die Daten, gegen die Sie Patches installieren, still und leise veralten.
Echtzeit ist kein Regler, den man einfach höherdrehen kann. Es handelt sich um eine Architektur, die Wartezeiten vollständig beseitigt.
So sieht Echtzeit aus
Tanium stellt Ihrem Netzwerk eine Frage und erhält innerhalb von Sekunden eine Antwort – und zwar über Hunderttausende von Endgeräten hinweg. Nicht das Ergebnis der Untersuchung der letzten Woche. Was derzeit zutrifft.
- Sehen Sie selbst: den aktuellen Status von Hardware, Software und Patches – auf Abruf.
- Handeln Sie entsprechend: Installieren Sie Patches, stellen Sie Software bereit und setzen Sie die Konfiguration entsprechend dem aktuellen Zustand durch – nicht anhand einer Momentaufnahme.
- Beweisen Sie es: Vergewissern Sie sich, dass die Änderung überall umgesetzt wurde, ohne auf den nächsten Zyklus zu warten.
Und Sie müssen nichts herausreißen, um dorthin zu gelangen. Setzen Sie Tanium parallel zu ConfigMgr ein, verlagern Sie die Workloads schrittweise und stellen Sie SCCM ein, sobald Sie dazu bereit sind.
Die Frage ist nicht, ob SCCM noch funktioniert. Die Frage ist, ob Sie in diesem Zeitalter der künstlichen Intelligenz auf Echtzeitbedrohungen reagieren können, wenn Sie nur über eine nicht in Echtzeit aktualisierte Übersicht über Ihre Infrastruktur verfügen.
Holen Sie sich den SCCM-Ersatzleitfaden →
Dies ist der erste Beitrag unserer Reihe „Built for Now“. Als Nächstes: in Echtzeit und im tatsächlichen Maßstab – Demnächst verfügbar
Quellen
[1] Microsoft Learn: Clientstatus konfigurieren – Configuration Manager (wird in einem neuen Tab geöffnet) (Standardintervalle für die Hardwareinventur und Clientrichtlinien)
[2] Anthropic Frontier Red Team: Messung der Auswirkungen von LLMs auf N-Tage-Exploits (wird in einem neuen Tab geöffnet) (Juni 2026)
