Anwendbare Patches beziehen sich auf Software-Updates oder Korrekturen, die für ein bestimmtes System oder eine bestimmte Anwendung relevant und notwendig sind. Diese Patches dienen der Behebung von Sicherheitslücken, Leistungsproblemen oder Fehlern in der Software.
Die Anwendung von Patches ist für die Aufrechterhaltung der Sicherheit und Stabilität von Systemen und Anwendungen von entscheidender Bedeutung, da sie dazu beitragen, potenzielle Einfallstore für Cyberangriffe zu schließen und Systemfehlfunktionen zu verhindern. Bei der Patch-Verwaltung wird ermittelt, welche Patches für ein bestimmtes System oder eine bestimmte Umgebung geeignet sind, sie werden getestet, um Kompatibilität und Stabilität zu gewährleisten, und dann rechtzeitig bereitgestellt.
Wenn die entsprechenden Patches nicht angewendet werden, können die Systeme für böswillige Akteure anfällig sein oder zu Leistungseinbußen oder Systemausfällen führen. Daher ist es für Unternehmen unerlässlich, eine solide Patch-Verwaltung einzurichten, um ihre Systeme auf dem neuesten Stand und sicher zu halten.
Es gibt zwei Hauptkontexte, in denen Sie “anwendbare Patches” finden können:
- Tools zur Patch-Verwaltung: Viele Patch-Management-Programme verfügen über einen Bereich, in dem die anwendbaren Patches angezeigt werden. In diesem Abschnitt werden die für Ihre spezielle Umgebung empfohlenen Updates aufgelistet, so dass Sie die zu installierenden Updates priorisieren können.
- Patch-Berichte: Die von den IT-Systemen erstellten Patch-Berichte können auch auf entsprechende Patches hinweisen. Diese Berichte zeigen fehlende Updates auf, die Ihre Systeme angreifbar machen könnten.
Normalerweise muss ein Scan-Prozess auf dem System durchgeführt werden, um die anwendbaren Patches zu identifizieren, was einige Zeit in Anspruch nimmt. Nach Abschluss des Scans wird die Liste der anwendbaren Patches zusammen mit den Patch-Details erstellt. Wenn es mehr als ein System gibt, muss dieser Prozess auf jedem der Systeme wiederholt werden.
Mit zunehmender Anzahl von Systemen wird dieser Prozess komplizierter und zeitaufwändiger. Aus diesem Grund wird ein automatisiertes Patch-Verteilungssystem wie NinjaOne bevorzugt, das die Systeme anweist, den Prozess im Hintergrund ohne menschliches Eingreifen durchzuführen.
Die für ein System zutreffenden Patches können nach einem Scanvorgang aufgelistet werden. NinjaOne kann entweder manuell nach Patches suchen, indem es eine Scan-Automatisierung durchführt, oder automatisch mit Hilfe einer Richtlinie.
Manueller Scan: NinjaOne verfügt über eine spezielle Option zur Scan-Automatisierung, die recht einfach zu verwenden ist. Folgen Sie den folgenden Anweisungen, um sie auszuführen.
- Gehen Sie zum Dashboard Ihrer Organisation.
- Suchen Sie den Zielcomputer, auf dem Sie die Scan-Automatisierung durchführen möchten; Sie können dabei Filter verwenden.
- Bewegen Sie den Mauszeiger über den Zielcomputer, bis Sie einen blauen Pfeil rechts neben dem Computernamen sehen, und setzen Sie den Mauszeiger auf den blauen Pfeil. Wählen Sie OS Update und dann Scannen.
- Alternativ können Sie auch auf den Namen des Zielcomputers klicken, woraufhin sich ein neues Fenster mit Gerätedetails öffnet. Der blaue Pfeil erscheint rechts neben dem Gerätenamen. Bewegen Sie den Mauszeiger über den blauen Pfeil, wählen Sie dann OS-Update und dann Scannen.
Automatischer Scan: Wenn Sie eine Richtlinie für automatisiertes Patching haben, wird der Scan-Vorgang im Hintergrund nach dem konfigurierten Zeitplan durchgeführt, die Patch-Installation und der Neustart erfolgen dann zu dem in der Richtlinie festgelegten Zeitpunkt.