Lumension Patch and Remediation

Überblick

Die heutigen IT-Umgebungen zeichnen sich durch zunehmende Komplexität aus, da sie gleichzeitig virtuelle, dezentrale und verteilte Plattformen unterstützen müssen. Dementsprechend wird es für Unternehmen immer schwieriger, eine umfassende Kontrolle über die Vielzahl verschiedener Endpunkte zu behalten. Der erste Schritt auf dem Weg zu einer effizienten Endpunktkontrolle besteht in der Standardisierung der Endpunktkonfigurationen und der Automatisierung des Patch Management für die gesamte Endpunktumgebung. Durch die Beseitigung der Schwachstellen in Drittherstelleranwendungen und heterogenen Betriebssystemen lässt sich das IT-Risiko effektiv begrenzen, gleichzeitig wird dadurch der Endpunktbetrieb verbessert.

Allerdings setzen sich Webbrowser zunehmend als neue Unternehmensdesktops durch und Drittherstelleranwendungen entwickeln sich zum bevorzugten Angriffspunkt für Cyberkriminelle, die sich Zugang zu Unternehmensnetzwerken verschaffen wollen. Vor diesem Hintergrund gestaltet sich die effiziente Verwaltung des IT-Risikos in den modernen, dynamischen Endpunktumgebungen für Unternehmen als richtige Herausforderung. Das Patching von „Client-seitigen Software“ nimmt denn auch in der Liste der Sicherheitsprioritäten des SANS-Instituts die erste Stelle ein.

Zwar sind heute unzählige kostenlose Patch-Management-Tools oder Update-Programme für die verschiedenen Anwendungen verfügbar, doch der alleinige Einsatz dieser Tools könnte für Unternehmen letztendlich horrende Kosten verursachen, da es damit am erforderlichen Überblick und an der benötigten Kontrolle über die IT-Umgebung fehlt – und das bedeutet erhöhtes Risiko und reduzierte Produktivität. Über den Microsoft Windows Server Update Service (WSUS) werden jeweils nur die aktuellen Versionen der Microsoft-Anwendungen und -Betriebssysteme mit neuen Patches ausgestattet – unternehmenseigene Anwendungen werden ggf. nicht unterstützt, für die Anwendungen von Drittherstellern wird keine Unterstützung geboten. Diese Situation ist überaus bedenklich, da über zwei Drittel aller Schwachstellen in anderen als Microsoft-spezifischen Anwendungen auftreten. Erfahren Sie mehr darüber, warum die Beschränkung auf kostenlose Patch-Management-Tools mit erheblichen Kosten verbunden sein kann.

Um die kontinuierliche Konfiguration auf IT-Richtlinienbasis und die fristgerechte Remediation der Systeme auch angesichts der wachsenden Anzahl an Schwachstellen in Anwendungen und Betriebssystemen gewährleistet zu können, ist eine zentralisierte Lösung erforderlich, die die Erfassung, Beurteilung und Remediation in heterogenen Endpunktumgebungen automatisiert und anderweitig beschäftigte Systemadministratoren proaktiv über kritische Aspekte informiert.

Lumension® Patch and Remediation unterstützt ein rapides, präzises und sicheres Patch Management für Anwendungen und Betriebssysteme und ermöglicht dadurch eine proaktive Verwaltung der Bedrohungen und IT-Risiken selbst in hoch komplexen Umgebungen. Die Verwaltung und Kontrolle im IT-Bereich wird durch die Zentralisierung und Automatisierung des gesamten Patching-Prozesses grundlegend vereinfacht – von der Identifizierung der Schwachstellen über die Anforderung und den Test der Patches bis hin zur Verteilung, Remediation und Berichterstellung zu Prüfzwecken. Mit Lumension® Patch and Remediation lässt sich die Anfälligkeit für Angriffe durch Cyberkriminelle und Malware drastisch verringern, gleichzeitig sinken auch die Kosten für den Endpunktbetrieb und den Reporting-Aufwand zum Konformitätsnachweis.