Die 6 besten KOSTENLOSEN Programme für die Patchverwaltung

Staff Contributor

vor 3 Jahren

Die Verwaltung von Patches auf zahlreichen Workstations und Servern ist keine einfache Aufgabe. Auch wenn sich viele IT-Experten nicht gerne mit der Patchverwaltung herumschlagen (denn es gibt ständig neue Patches, oder bei der Implementierung treten Fehler auf usw.), ist sie jedoch ein kritischer Bestandteil ihrer Aufgaben. Ohne eine ordentliche Patchverwaltung setzen Sie Ihr Unternehmen Hunderttausenden Cyberangreifern aus, die nur darauf warten, die Sicherheitslücken in Ihrem Unternehmen auszunutzen. Außerdem bleibt die gesamte im Unternehmen verwendete Software durch Updates und Patches immer auf dem neuesten Stand und läuft problemlos, was Ihnen alle Benutzer im gesamten Unternehmen danken werden.

Auf dem Markt gibt es zahlreiche Tools für die Patchverwaltung. Einige Plattformen sind kostenlos oder bieten kostenlose Versionen an – wobei das jedoch nicht immer die beste Lösung ist.

Meiner Meinung nach ist die bei weitem beste Software für die Patchverwaltung SolarWinds® Patch Manager. Mit diesem Tool wird die Automatisierung und Verwaltung von Patchupdates ganz einfach, denn es optimiert die Softwareleistung und setzt Sicherheit an erste Stelle.

Mit SolarWinds Patch Manager wissen Sie nicht nur, welche wichtigen Patches implementiert werden müssen, sondern Sie haben auch die Möglichkeit, die Anwendung von Patches für Tausende von Servern und Workstations zeitlich zu planen. Das Tool verfügt außerdem über verlässliche Berichterstellungsfunktionen, sodass die Compliance sichergestellt ist. Wenn Sie eine umfassende und einfach zu verwendende Lösung für die Patchverwaltung suchen, werden Sie mit SolarWinds Patch Manager fündig.

Es bleibt natürlich Ihnen überlassen, ob Sie eine kostenlose Software für die Patchverwaltung oder eine kostenpflichtige Version nutzen möchten. Berücksichtigen Sie die Größe Ihres Unternehmens, die verwendeten Anwendungen und die Anzahl der verwalteten Geräte, um die für Sie passende Lösung zu finden. Nachfolgend finden Sie eine Liste meiner Favoriten.

1. ManageEngine Patch Manager Plus

Patch Manager Plus ist eine Software für die automatisierte Patchverwaltung von ManageEngine. Das Tool bietet Unternehmen eine einzige Oberfläche, sodass Sie beim Patching stets den Überblick über den Fortschritt und die Aufgaben behalten. Das Tool funktioniert unter Windows, Mac und Linux, sowohl für lokale als auch Remotegeräte. Sie können sogar Scans nach fehlenden Patches automatisieren, Patches testen und genehmigen, Zeitplanungs- und Bereitstellungsrichtlinien anpassen sowie Berichte zu Sicherheitslücken generieren. In Abhängigkeit von den Anforderungen Ihres Unternehmens können Sie Patch Manager Plus auf Ihrem Desktopcomputer installieren oder die Cloudversion nutzen. Diese kostenlose Software zur Patchverwaltung bietet Patchverwaltungsfunktionen für bis zu 25 Geräte. Für weitere Geräte fallen Kosten an.

2. ManageEngine Desktop Central

Wenn Sie ein kostenloses Tool suchen, bei dem die Patchverwaltung Teil einer umfassenderen Verwaltungsplattform ist, bietet ManageEngine das Tool Desktop Central an. Dieses webbasierte Tool, das als „einheitliche Endpunktverwaltungslösung“ beschrieben wird, unterstützt Sie bei der Verwaltung von Desktops, Servern, Laptops, Smartphones und Tablets von einem zentralen Ort aus. Zu seinen umfassenden Funktionen zählen die automatisierte Installation von Software, Patches und Service Packs sowie die Standardisierung von Desktops anhand von einheitlichen Konfigurationen, wie etwa Hintergründe, Verknüpfungen und Druckereinrichtungen. Desktop Central ist für bis zu 25 Computer, 25 Mobilgeräte und einen IT-Techniker kostenlos. Auch wenn die Navigation in diesem Tool nicht immer einfach ist, handelt es sich dennoch um eine hervorragende Lösung für kleinere Unternehmen.

3. PDQ Deploy

PDQ Deploy hat in der IT-Branche viele Fans. Mit dieser kostenlosen Patchverwaltungssoftware für Windows können Sie Patches automatisch auf mehrere Geräte anwenden. Die Benutzer schätzen die Vielseitigkeit und Effizienz dieses Tools: In Bereitstellungen können Skripts zum Installieren, Deinstallieren, Neustarten und Ausführen verwendet, Dateien kopiert, Nachrichten gesendet, der Energiesparmodus aktiviert werden und vieles mehr. Wie funktioniert das? PDQ Deploy sendet Patchanweisungen und Dateien an den jeweiligen Computer, führt diese aus, überwacht sie und erstellt Berichte. Die kostenlose PDQ Deploy-Version zur Patchverwaltung ist zwar bereits leistungsstark, einige Unternehmen entscheiden sich dennoch für ein Upgrade, um weitere Funktionen wie E-Mail-Benachrichtigungen und Zeitplanung zu erhalten.

4. Itarian

Itarian, ehemals als „Comodo ONE“ bekannt, ist eine Open-Source-Software für die Patchverwaltung, die Sie dabei unterstützt, die Patchverwaltung auf allen Geräten, auch Remotegeräten, zu automatisieren, damit Sie immer am Ball bleiben. Die Software optimiert Prozesse, um die für Ihr Unternehmen am besten geeigneten Patches zu ermitteln, die Patches schnell anzuwenden und Bereitstellungen im gesamten Lebenszyklus zu verwalten.

5. Local Update Publisher

Dieses Tool nutzt die WSUS-API (Application Programming Interface), um IT-Experten zu ermöglichen, eigene Softwarepakete zu erstellen und ihre eigenen Updates in WSUS zu veröffentlichen. Auf diese Weise können Sie Updates für Drittanbieterprogramme wie Adobe Reader, Flash, Firefox, Java und Symantec Endpoint Protection verteilen. Mit Local Update Publisher können Sie sogar die Installationsergebnisse überwachen. Es gibt jedoch eine kleine Warnung: Obwohl Sie mit diesem Tool relativ einfach sicherstellen können, dass die entsprechenden Patches genutzt werden, hat sich gezeigt, dass sein einfaches Setup in manchen Fällen Probleme damit hat, einige vorhandene Updates anzuwenden.

6. OPSI

Open PC Server Integration (OPSI) ist eine Open-Source-Software für die Patchverwaltung aus Deutschland. Für kleine Teams mit einem begrenzten Budget ist OPSI eine Lösung für die Patchverwaltung. Die Software eignet sich gut für das Anwenden von Updates auf mehrere Windows- und Linux-Computer und ermöglicht außerdem die Nachverfolgung des Installationsprozesses. OPSI wird ständig weiterentwickelt. Sie müssen also sicherstellen, dass Sie immer die aktuelle Version verwenden.

Patchverwaltung vor Budget

Es gibt zwar zahlreiche kostenlose Softwareprogramme für die Patchverwaltung, aber wenn Sie eine Software suchen, die Ihr Unternehmen wirklich sicher macht und Prozesse optimiert, sollten Sie SolarWinds Patch Manager in Betracht ziehen. Von allen Patchverwaltungslösungen, die es auf dem Markt gibt, ist diese mein Favorit.

Mit SolarWinds Patch Manager ist es ganz einfach, Patches von Drittanbietern auf Tausenden von Servern und Workstations zu verwalten. Das umfassende Dashboard der Plattform bietet eine übersichtliche Liste aller Updates und zeigt die Top-10-Liste der Patches an, die in Ihrer Umgebung fehlen, kategorisiert nach kritischer Warnstufe, Veröffentlichungsdatum, Anwendungstyp und vielem mehr. Auf diese Weise können Sie Patches ganz einfach priorisieren und Sicherheitslücken schnell schließen, bevor sie zu einem Angriffsrisiko werden. Zum Zeitpunkt der Bereitstellung können Sie Patches mit erweiterten Planungs- und Neustartfunktionen für alle Server und Workstations verwalten, sodass Sie die volle Kontrolle darüber haben, wann und wo Patches installiert werden.

Aber das ist noch nicht alles. Ich schätze an diesen Funktionen vor allem, dass sie damit die Funktionen von WSUS erweitern können, denn sich allein auf WSUS zu verlassen, reicht einfach nicht aus. Sie müssen Patches effektiv planen sowie Berichte über den Status und Bestand erhalten. Das Gleiche gilt für SCCM. SolarWinds Patch Manager ermöglicht Ihnen, Details zu den Patches von Drittanbietern anzuzeigen, den Status von Endpunkten zu ermitteln, die von SCCM verwaltet werden, und vorab getestete und vorkonfigurierte Updates von Drittanbietern bereitzustellen. SolarWinds Patch Manager bietet eine zuverlässige Berichtskomponente, sodass Sie Prüfern die Einhaltung von Patching und Compliance nachweisen können.

Diese umfassende automatisierte Patchverwaltung ist notwendig, damit Anwendungen zuverlässig ausgeführt werden und eine weitere Ebene zum Schutz vor Cyberangriffen geschaffen wird, was besonders wichtig ist. Wenn Ihnen die Patchverwaltung also wirklich wichtig ist, empfehle ich Ihnen, die kostenlose Testversion für die Patchverwaltung von SolarWinds auszuprobieren.

Was ist Patchverwaltung eigentlich?

Egal, ob Sie in einem kleinen oder großen IT-Team arbeiten – die Patchverwaltung ist immer ein wichtiges Thema. Für ein besseres Verständnis der Patchverwaltung sollten Sie sich ein Pflaster vorstellen. Ein aufgeschürftes Knie macht den Körper für das Eindringen und Angriffe von Keimen anfällig, also schützen Sie es entsprechend, oder? In der Welt der Software wimmelt es von Sicherheitslücken, die Unternehmen anfällig für Malware oder andere Formen von Cyberangriffen machen. Indem Sie die Software mit aktuellen Patches versehen, reparieren Sie diese Schwachstellen und sind so vor Angriffen von außen geschützt.

Leistungsfähige Patchverwaltung

In der Theorie sollte die Patchverwaltung ganz einfach sein. Sie ermitteln den benötigten Patch, implementieren ihn und verlassen sich darauf, dass alle bekannten Sicherheitslücken damit behoben sind. Leider ist es nicht immer ganz so einfach. Eine Studie von Ponemon aus dem Jahr 2018 zeigte, dass viele Unternehmen sich nicht so gut vor bekannten Sicherheitslücken schützen, wie sie annehmen. 57 % der Befragten, die von einer Sicherheitsverletzung betroffen waren, gaben an, dass sie aufgrund einer Sicherheitslücke, für die zwar ein Patch verfügbar war, dieser jedoch nicht angewendet wurde, Ziel eines Angriffs wurden.

Die Patchverwaltung ist häufig eine ziemlich komplizierte Sache, die fundiertes Wissen, Einblicke und vor allem Unterstützung erfordert. Scheuen Sie sich nicht, eine Patchverwaltungslösung eines Drittanbieters zu nutzen – sie spart Ihnen nicht nur Zeit, sondern schützt Ihr Unternehmen auch vor möglichen Cyberangriffen.

Viele IT-Teams sind nicht so gut mit Patches ausgestattet, wie sie sein sollten, da ihnen einige Dinge fehlen:

Klarheit: Patching funktioniert nur dann, wenn Sie wissen, wo es notwendig ist. Sie benötigen die notwendigen Einblicke in die Umgebung des Unternehmens, damit Sie wissen, welche Systeme und Anwendungen vorhanden sind und ob Patches auf sie angewendet wurden. Netzwerkscans, Firewallprotokolle und Penetrationstests sind alles wichtige Tools für die Verwaltung von Sicherheitslücken, mit denen mögliche Schwachstellen im Unternehmen aufgedeckt werden können. Sie sollten solche Tools regelmäßig nutzen und sie nach Möglichkeit automatisieren.
Geschwindigkeit: Wir alle hätten es gerne, wenn ein Patch direkt am Tag seiner Veröffentlichung auch angewendet würde. Häufig ist es jedoch so, dass sich aufgrund zu vieler anderer Aufgaben, von Personalmangel und der Komplexität getrennter Aufgabenfelder und Verantwortungsbereiche die Anwendung von Patches um Tage, Wochen oder sogar Monate nach ihrer Veröffentlichung verschiebt. Ohne ein Tool, das einen klaren Überblick über alle wichtigen Patches bietet und verfolgt, wann sie aufgetreten sind, gehen auch die wirklich wichtigen Dinge häufig einfach unter.
Priorisierung: Wegen der heutigen rasanten Zunahme von Cyberangriffen ist so gut wie jeder Patch für eine erkannte Sicherheitslücke wichtig. Aber auch wenn alles möglichst umgehend gepatcht werden sollte, ist die Priorisierung von großer Bedeutung. Viele Hersteller folgen einer Standardmethode, um anzugeben, wie wichtig ein Patch ist. Ich empfehle Ihnen, dies als Leitlinie ebenfalls zu befolgen. Verschaffen Sie sich genauere Informationen, ob erkannte Sicherheitslücken das Potenzial haben, auf Servern, in Anwendungen, Netzwerken oder anderen Systemen ausgenutzt zu werden. Indem Sie das Risiko bewerten, können Sie ermitteln, welcher Patch zuerst an der Reihe sein sollte.

Einige IT-Experten sind vom Wert eines Tools für die Patchverwaltung nicht vollkommen überzeugt, da Softwareprogramme häufig über eigene Update-Services verfügen. Wenn Sie Ihr Unternehmen wirklich schützen möchten, sollten Sie nicht auf diese Denkweise hereinfallen. Es stimmt zwar, dass Microsoft über Windows Server Update Services (WSUS) und System Center Configuration Manager (SCCM) verfügt. Bei diesen Update-Services wird andere Software wie Adobe oder Flash aber nicht berücksichtigt. Für viele dieser Updates von Drittanbieter-Software ist es außerdem erforderlich, dass Mitarbeiter mit dem Internet verbunden sind und Benachrichtigungen zur Installation von Updates empfangen. Benutzer, denen die Konsequenzen nicht klar sind, ignorieren solche Benachrichtigungen häufig einfach, und das immer wieder.

Die Bereitstellung einer Software zur Patchverwaltung erleichtert häufig viele der mit dem Patching verbundenen manuellen Aufgaben und unterstützt Sie bei Folgendem:

Identifizieren neuer und wichtiger Patches
Planen und Bereitstellen von Patches auf allen Geräten
Verfolgen des Fortschritts eines Patches
Einhalten der Compliance für Prüfer und interne Stakeholder
Gewährleisten einer problemlosen und sicheren Ausführung der Software

Kurze Zusammenfassung

Egal, ob kleine gemeinnützige Organisation oder Großunternehmen – die Patchverwaltung muss ein wichtiger Bestandteil der Strategie des IT-Teams sein. Durch die Patchverwaltung werden Sicherheitslücken geschlossen, die ansonsten eine Angriffsfläche für Cyberangriffe bieten und das gesamte System gefährden können. Es reicht nicht aus, sich allein auf Updates der Softwarehersteller zu verlassen. Sie benötigen ein Tool eines Drittanbieters, das Ihnen Einblicke in alle Sicherheitslücken bietet, Sie dabei unterstützt, Patches zu priorisieren, und Ihnen eine schnelle Implementierung der wichtigsten Patches ermöglicht.

Kostenlose und Open-Source-Tools zur Patchverwaltung sind gut für kleinere Unternehmen geeignet, die einen Einstieg in die Patchverwaltung finden möchten. Wenn Sie jedoch für Hunderte oder Tausende von Remote- und lokalen Servern und Geräten verantwortlich sind, kommen Sie auch mit wenig Geld schon weit. Mit SolarWinds Patch Manager können Sie Patchupdates ganz einfach automatisieren, verwalten und überwachen. Ich empfehle den meisten IT-Experten diese Lösung als meine erste Wahl.