Patch‑Management umfasst alle Prozesse, Werkzeuge und Richtlinien, die notwendig sind, um Software‑Updates (Patches) systematisch zu identifizieren, zu testen, zu verteilen und zu überwachen. Es ist ein zentraler Bestandteil der IT‑Sicherheit, weil ungepatchte Systeme eines der größten Einfallstore für Cyberangriffe darstellen.
Ziele des Patch‑Managements
- Schließen von Sicherheitslücken
- Beheben von Fehlern und Stabilitätsproblemen
- Verbessern der Performance
- Sicherstellen der Compliance (z. B. ISO 27001, BSI, DSGVO)
- Reduzieren von Ausfallzeiten durch proaktive Wartung
Typischer Patch‑Management‑Prozess
1. Inventarisierung
- Überblick über alle Geräte, Betriebssysteme und Anwendungen
- Erkennen, welche Systeme patch‑relevant sind
2. Überwachung & Identifikation
- Neue Patches von Herstellern verfolgen
- Sicherheitsmeldungen (z. B. CVEs) beobachten
3. Bewertung & Priorisierung
- Kritikalität einschätzen
- Sicherheitsrelevante Patches zuerst behandeln
- Risiko‑ und Impact‑Analyse durchführen
4. Testen
- Patches in Testumgebungen prüfen
- Kompatibilität und Stabilität sicherstellen
5. Rollout
- Automatisierte Verteilung über Tools
- Zeitfenster für produktive Systeme beachten
6. Überwachung & Reporting
- Erfolg des Patchings prüfen
- Fehlgeschlagene Installationen nacharbeiten
- Dokumentation für Audits
Typische Tools für Patch‑Management
- Microsoft Intune
- WSUS / SCCM (Microsoft Configuration Manager)
- Ivanti Patch Management
- ManageEngine Patch Manager Plus
- SolarWinds Patch Manager
- Linux‑Paketmanager (apt, yum, dnf)
Vorteile eines guten Patch‑Managements
- Deutlich geringeres Risiko für Malware und Angriffe
- Stabilere Systeme und weniger Ausfälle
- Automatisierung spart Zeit und Ressourcen
- Transparenz über den Sicherheitsstatus der IT
- Erfüllung gesetzlicher Anforderungen
Herausforderungen
- Große Anzahl an Systemen und Anwendungen
- Abhängigkeiten zwischen Software‑Komponenten
- Downtime‑Risiken bei kritischen Systemen
- Unterschiedliche Patch‑Zyklen der Hersteller
- BYOD‑ und Remote‑Work‑Umgebungen
