IT-Sicherheit
Patchmanagement
Softwareaktualisierungen geplant umsetzen
Patchmanagement ist der organisierte Umgang mit Softwareaktualisierungen. Es umfasst das Erkennen relevanter Updates, ihre Bewertung, gegebenenfalls Tests, die Verteilung und die Kontrolle des Ergebnisses. Patches können Sicherheitslücken schließen oder Fehler beheben.
Was bedeutet das im Unternehmen?
Am Anfang steht ein Überblick über Geräte, Betriebssysteme und Anwendungen. Dringlichkeit, Auswirkungen auf den Betrieb und bekannte Abhängigkeiten bestimmen die Reihenfolge. Ein Update ist nicht allein deshalb erledigt, weil es verteilt wurde: Fehlermeldungen, erforderliche Neustarts und ausgeschaltete Geräte müssen berücksichtigt werden. Nicht mehr unterstützte Software benötigt einen eigenen Umgang.
Ein Beispiel aus der Praxis
Ein Unternehmen verteilt eine Aktualisierung zunächst an eine passende Testgruppe. Nach der Prüfung der Fachsoftware folgen weitere Geräte in einem Wartungsfenster. Die Auswertung zeigt zwei Notebooks, die nicht erreichbar waren. Sie werden nachgefasst, statt im Bericht als erfolgreich aktualisiert zu gelten.
Automatische Updates ersetzen keine Übersicht
Automatisierung spart Arbeit. Sie beantwortet aber nicht allein, welche Systeme fehlen, wo ein Update gescheitert ist oder welche Ausnahme weiter besteht. Patchmanagement verbindet die Technik mit Verantwortlichkeit und nachvollziehbarer Kontrolle.
Darauf kommt es an
- Geräte und Anwendungen einschließlich Versionsstand erfassen.
- Dringende Sicherheitsupdates und planbare Wartung unterschiedlich behandeln.
- Fehler, Neustarts und zeitlich begrenzte Ausnahmen nachverfolgen.
Eine häufige Frage
Muss jedes Update sofort installiert werden?
Die Entscheidung hängt von Risiko und Betriebswirkung ab. Bei aktiv ausgenutzten Sicherheitslücken kann schnelles Handeln nötig sein. Bei komplexen Fachanwendungen sind Tests und ein Rückfallplan hilfreich. Ein pauschales Aufschieben ohne Bewertung erhöht das Risiko.
Herausgeber: IT Fabrik · Stand: