Konfigurationsmanagement ist ein Prozess zur Definition, Anwendung und konsequenten Durchsetzung des Sollzustands eines Systems über Computersysteme, Server und Software hinweg. Dies kann auch die Verwaltung und Steuerung von Informationssystemen umfassen, um die Cybersicherheit zu optimieren und Risiken zu mindern.
Wenn es um Software geht, können die richtigen Konfigurationseinstellungen um ein Vielfaches wichtiger sein als die neuesten Features und Funktionen einer Anwendung. Das Problem besteht darin, dass viele IT-Betriebsteams Schwierigkeiten haben, die Kosten und die Komplexität der einheitlichen Verwaltung von Konfigurationsrichtlinien in hybriden Systemen zu bewältigen, die sich aus lokalen, Remote- und Cloud-Umgebungen zusammensetzen. Fehlerhafte Konfigurationen und „-Konfigurationsabweichungen“ von den gewünschten Einstellungen können Datenlecks und Cyberangriffen Tür und Tor öffnen.
Eine IDC-Umfrage von „ “ unter 300 CISOs ergab, dass bei denjenigen, die Datenpannen erlebt hatten, menschliches Versagen – und insbesondere Fehlkonfigurationen der Sicherheitssysteme – in 67 % der Fälle die Hauptursache waren. Nur Hackerangriffe sind als Ursache für Sicherheitsverletzungen noch häufiger als Konfigurationsfehler, wie eine Studie von Verizon mit dem Titel „ “ ergab.
Mehr steht nicht auf dem Spiel: Jede durch eine Fehlkonfiguration in der Cloud verursachte Sicherheitsverletzung kostet Unternehmen laut einer Analyse von Ponemon Institute und IBM durchschnittlich 4,4 Millionen US-Dollar.
So funktionieren die besten Konfigurationsmanagement-Tools
Die meisten herkömmlichen Konfigurationssysteme wurden für Umgebungen vor dem Zeitalter des Cloud-Computing, für homogene Geräte und für den Einsatz vor Ort entwickelt. Es fällt ihnen schwer, die zahlreichen Endpunkte zu finden und eine Verbindung zu ihnen herzustellen, die über physische und digitale Standorte verteilt sind. IT-Betriebsteams verfolgen bei der Verteilung von Konfigurationsrichtlinien häufig einen „Spray-and-Pray“-Ansatz, ohne zu wissen, ob ihr Vorgehen den gewünschten Erfolg bringt.
Doch eine neue Generation von Konfigurationsmanagement-Tools – die für vielfältigere, dynamischere und verteilte Endgeräteumgebungen entwickelt wurde – setzt sich zunehmend durch.
[Lesen Sie auch: Zehn Möglichkeiten zur Verbesserung des Konfigurationsmanagements]
Die besten Systeme, die mitunter als Teil einer Plattform für die Endpunktverwaltung im Rahmen von „ “ () angeboten werden, nutzen moderne Architekturen, um Endpunktumgebungen kontinuierlich auf Fehlkonfigurationen oder Richtlinienkonflikte zu überprüfen, die zu Sicherheitsverletzungen führen könnten. Einige enthalten zudem Tools zur Fehlerbehebung, mit denen Unternehmen die Gerätekonfigurationen ändern können. Sie können maßgeschneiderte Kontrollmaßnahmen auf bestimmte Bereiche einer Organisation anwenden, ohne Tausende einzelner Bereiche der Organisation manuell über Verzeichnisse, die mitunter schwer zu navigieren sind, gezielt ansprechen zu müssen.
“„Die besten Systeme erkennen Konflikte, die zu Sicherheitsverletzungen führen könnten.“
Sobald ein Konfigurationsmanagement-Tool der nächsten Generation Aktualisierungen verteilt, überprüft es häufig umgehend, ob die Richtlinien ordnungsgemäß eingerichtet wurden und wo konkrete Probleme bestehen. Administratoren profitieren von einem klaren Überblick über alle ihre Endpunktkonfigurationen über eine einzige, einheitliche Konsole, anstatt mehrere Anwendungen aufrufen zu müssen.
Die Vorteile eines modernen Konfigurationsmanagements
Unternehmen, die die neuesten Tools für das Konfigurationsmanagement einsetzen, führen in der Regel grundlegende Vorteile wie Geschwindigkeit und Effizienz als Gründe an. Die besten Systeme bieten zudem eine Reihe weiterer Vorteile.
- Erkennung von Fehlkonfigurationen. Moderne Tools überwachen Hybridumgebungen kontinuierlich, um Fehlkonfigurationen und Probleme bei der Durchsetzung von Richtlinien aufzudecken, die zu Datenlecks oder Cyberangriffen führen könnten.
- Systemzustandsprüfungen. IT-Fachleute nutzen die neuesten Tools, um sich einen klaren Überblick über den Zustand der Konfigurationsrichtlinien in hybriden Geräteumgebungen zu verschaffen. Auf diese Weise können sie Fehler bei der Durchsetzung aufdecken, Muster bei Fehlkonfigurationen erkennen und Maßnahmen ergreifen, um künftige Probleme zu vermeiden.
- Überprüfung der Festplattenverschlüsselung. Zu wissen, ob Datenschutzfunktionen wie BitLocker den IT-Sicherheitsrichtlinien entsprechen, ist ebenso wichtig wie der Einsatz leistungsfähiger Firewalls, bewährter Antivirensoftware und aktueller Patches auf allen Geräten. Die besten Tools bieten einen Überblick über den Status der Festplattenverschlüsselung und identifizieren unverschlüsselte Endgeräte, bei denen Abhilfemaßnahmen erforderlich sind.
- Wartung von Firewall- und Antivirensoftware. Die meisten Unternehmen gehen davon aus, dass ihre Firewall und ihre Antivirensoftware auf jedem Endgerät aktiv bleiben. Das muss jedoch nicht unbedingt zutreffen. Wenn Systeme keine Kenntnis von den Anwendungen auf den Endgeräten haben, können sie diese nicht schützen. Moderne Konfigurationsmanagement-Tools erkennen und installieren alle erforderlichen Firewall- und Antiviren-Schutzmaßnahmen in Echtzeit.
- Vereinfachung der IT-Tools. Eine einheitliche Plattform für die Verwaltung aller Endgerätekonfigurationen löst das komplexe Problem der Tool-Flut.
Beim Konfigurationsmanagement geht es nicht mehr nur darum, was innerhalb eines Unternehmens geschieht. Um heutzutage wirksam zu sein, müssen Lösungen jeden physischen und digitalen Endpunkt erreichen, der mit einem Unternehmensnetzwerk verbunden ist.
Wird ein einziger Zugangspunkt nicht konfiguriert, steigt das Risiko eines Cyberangriffs exponentiell an. Aus diesem Grund setzen führende Unternehmen moderne Konfigurationsmanagement-Tools ein, die die Cybersicherheit in hybriden Umgebungen maximieren und gleichzeitig die Risiken von Sicherheitsverletzungen minimieren.
