Patch-Management ist der geregelte Prozess, mit dem Sicherheits- und Fehlerkorrekturen geprüft, getestet und auf Systeme aufgebracht werden.
Definition
Ein Patch ist eine Korrektur an Software oder Firmware. Patch-Management sorgt dafür, dass diese Korrekturen bekannt werden, bewertet, geordnet getestet und innerhalb definierter Fristen eingespielt werden. Nicht eingespielte Sicherheitsupdates sind eine der häufigsten Ursachen erfolgreicher Angriffe.
Der Prozess
- Bestand kennen: Ohne vollständige Übersicht der Systeme ist Patch-Management nicht möglich.
- Informationen beobachten: Herstellermeldungen und Sicherheitshinweise regelmäßig auswerten.
- Bewerten: Kritikalität und Betroffenheit der eigenen Umgebung einschätzen.
- Testen: Einspielen in einer Testumgebung, um Nebenwirkungen zu erkennen.
- Ausrollen: Gestaffelt, beginnend mit unkritischen Systemen.
- Nachweisen: Umsetzungsstand dokumentieren und Ausnahmen begründen.
Der Zielkonflikt
Schnelles Patchen erhöht die Sicherheit, gefährdet aber die Stabilität. Sehr vorsichtiges Vorgehen kehrt das Verhältnis um. Übliche Praxis sind unterschiedliche Fristen je nach Kritikalität: kritische Sicherheitslücken kurzfristig, sonstige Aktualisierungen im regulären Wartungsfenster.
Häufige Probleme
- Systeme, die aus Angst vor Ausfällen dauerhaft ungepatcht bleiben.
- Anwendungen, die eine bestimmte veraltete Komponente voraussetzen.
- Geräte außerhalb der klassischen IT, etwa Gebäudetechnik oder Messsysteme.
- Fehlende Wartungsfenster, weil kein Betriebskonzept existiert.
Abgrenzung
Patch-Management behebt bekannte Fehler. Schwachstellenmanagement geht weiter und sucht aktiv nach Sicherheitslücken, auch wenn dafür noch kein Patch vorliegt.
Weiterführende Begriffe
Sie planen ein komplexes IT-Projekt?
SABIC IT unterstützt Unternehmen und öffentliche Organisationen von der Projektinitialisierung bis zum Go-Live, strukturiert, transparent und mit klarem Fokus auf Ergebnisse.
Kostenloses Erstgespräch buchen