Betriebssystem-Patches: Der Schlüssel zum Stoppen von Meltdown, Spectre und anderen Sicherheitslücken

 Mittwoch, 21. Februar 2018

Angriffe wie die jüngsten „Meltdown“- und „Spectre“-Angriffe zielen auf Systemfehler ab – auch solche, für die es Patches gibt. Tatsächlich haben sowohl Intel als auch Microsoft Korrekturen für diese CPU-basierten Schwachstellen herausgegeben.

Im Fall von Meltdown und Spectre richten sich die Angriffe gegen die CPU, die Korrekturen betreffen jedoch größtenteils das Betriebssystem. Viele Exploits funktionieren auf diese Weise, weshalb Betriebssystem-Patches für die allgemeine Sicherheit so wichtig sind.

Die Installation dieser Fixes ist der schwierige Teil. Eine Lösung ist die Automatisierung, bei der das RMM die Patches identifiziert und installiert, sobald sie verfügbar sind.

„Die Zeit zwischen der Entdeckung einer Betriebssystem- oder Anwendungsschwachstelle und dem Auftauchen eines Exploits wird immer kürzer und beträgt manchmal nur noch wenige Stunden“, heißt es im Whitepaper Eine praktische Methodik zur Implementierung eines Patch-Management-Prozesses vom SANs Institute. „Mit Hotfixes und Updates auf dem Laufenden zu bleiben, kann eine entmutigende Aufgabe sein. Es ist wichtig, schnell beurteilen zu können, welche Updates kritisch, welche lediglich nützlich und welche unnötig sind. Ein automatisiertes Tool erleichtert diese Arbeit ein wenig, indem es entweder eine Datenbank mit überwachten Systemen und deren Patch-Status verwaltet oder diese bei Bedarf scannt.“

Allerdings kann es schnell zu Exploits kommen, und wenn der Patch eintrifft, ist möglicherweise eine Notfallinstallation erforderlich. IT- und Service-Provider-Techniker sitzen nicht immer an einer Desktop-Konsole oder vor einem Laptop. Während eines solchen Notfalls könnten sie in der Kneipe sein und eine Erkältung stillen (natürlich außerhalb der Geschäftszeiten). Hier genügt ein mobiles RMM, das auf einem Smartphone läuft, um den Exploit zu blockieren.

Unterdessen ist ein RMM-Ansatz in den heutigen verteilten IT-Umgebungen von entscheidender Bedeutung. „Remote-Arbeitsplätze sind der Fluch der meisten Administratoren. Sie mit Antivirensoftware auf dem neuesten Stand zu halten, ist schon eine Herausforderung, ohne Sicherheitsupdates hinzuzufügen“, sagte SANs.


Die Pulseway-Antwort


Die neuen OS-Patch-Management-Funktionen von Pulseway erhöhen die Reaktionszeit auf Spectre- und Meltdown-ähnliche Sicherheitsbedenken, indem sie sicherstellen, dass Betriebssystem-Patches sofort an Endbenutzer weitergeleitet und installiert werden. Mit Pulseway erhalten IT-Administratoren auf ihren Mobilgeräten sofortige Benachrichtigungen über kritische IT-Systemprobleme, die zu Systemausfällen oder Sicherheitsverletzungen führen können. Wenn Betriebssystem-Patches zur Behebung dieser Probleme veröffentlicht werden, können IT-Administratoren mit Pulseway von jedem mobilen Gerät aus schnell Prioritäten setzen, planen und Patches auf Netzwerkgeräten installieren.

„Patch-Management ist einer der kritischsten und komplexesten Prozesse, die von der IT verwaltet werden“, sagte Marius Mihalec, CEO und Gründer von Pulseway. „Die schiere Menge an Patches in Kombination mit der wachsenden Anzahl von Endpunkten, für die die IT verantwortlich ist, macht das Patch-Management zu einem gewaltigen Unterfangen. Während einige Patches weniger Priorität haben, müssen andere, die erhebliche Sicherheitsbedenken beheben, sofort installiert werden, um Unternehmen vor Cyberangriffen zu schützen. Mit Pulseway können IT-Abteilungen diesen Prozess jetzt nahtlos und aus der Ferne verwalten – jederzeit und überall – um Korrekturmaßnahmen zu ergreifen, bevor Kunden davon betroffen sind.“

Sehen Sie sich hier das Video zur Pulseway OS-Patchverwaltung an.


Pulseway-Partner


Darüber hinaus hat Pulseway sein Partner-Ökosystem durch neue Integrationen mit CustomerThermometer und QuoteWerks , Erweiterung der PSA-Lösung (Professional Services Automation) von Pulseway.

Pulseway-Kunden können jetzt CustomerThermometer-Feedback-Buttons in Pulseway-PSA-Tickets einbetten und so Kunden ganz einfach um Feedback zu Ticketlösungen bitten. Dank der einfachen, bequemen Benutzeroberfläche mit nur einem Klick können Kunden schnell Feedback mit höheren Antwortraten einholen. Darüber hinaus können Kunden Bewertungen und Feedback direkt in Tickets sowie in ihrem Customer Thermometer-Konto einsehen, Feedback-Trends über ihre Customer Thermometer-Berichts-Dashboards analysieren und Feedback-Berichte direkt in Pulseway PSA erstellen.

Durch die Integration von Pulseway PSA und QuoteWerks, einer Softwarelösung für die Erstellung von Verkaufsangeboten, Kostenvoranschlägen und Angeboten, können Kunden genauere Verkaufsangebote erstellen und an potenzielle Kunden übermitteln. QuoteWerks kann jetzt Kontakte von Pulseway PSA abrufen, Pulseway PSA-Produkte durchsuchen, Verkaufschancen erstellen und aktualisieren sowie Kundenvorschläge erstellen – alles innerhalb von QuoteWerks.

Weitere Informationen zum Pulseway OS-Patch-Management und den neuesten Integrationen in Pulseway PSA finden Sie unter www.pulseway.com.

Sie können sich auch dieses YouTube-Video oder dieses Mini-Tutorial .

Weitere Blog-Beiträge

Schauen Sie sich unsere aktuellen Beiträge aus unserem Blog an, die unsere Redakteure für Sie ausgewählt haben

Versuchen Sie Pulseway noch heute

Beginnen Sie mit wenigen Klicks und erleben Sie die leistungsstärkste IT-Management-Plattform der Branche.

Kostenlose 14-Tage-Testversion         Keine Kreditkarte erforderlich
Capterra Logo
GetApp Logo
G2 Logo
Spicework Logo