Patch-Management ist das geregelte Einspielen von Updates, von der Meldung über die Bewertung bis zum Nachweis. Es beantwortet drei Fragen dauerhaft: Was läuft hier, was davon ist betroffen, und wann wird es eingespielt.
- Patch-Management
Das geregelte Einspielen von Updates, von der Meldung über die Bewertung bis zum Nachweis.
Beispiel: „Das Patch-Management sah ein festes Fenster am Dienstagmorgen vor.“Auch: Für eine Website gehören dazu das CMS, seine Erweiterungen, die Programmiersprache, der Webserver, die Datenbank und alle Abhängigkeiten aus dem Projekt.
Abgrenzung zum einzelnen Sicherheitsupdate: Das ist das Paket. Patch-Management ist das Verfahren, das dafür sorgt, dass es ankommt.
Was zum Patch-Management gehört
Fünf Bausteine, die zusammen erst eine Routine ergeben.
Ein Verzeichnis der eingesetzten Software samt Versionen.
Ein Weg, auf dem Meldungen ankommen, etwa Herstellerlisten und Warndienste.
Eine Bewertung, die dringend von normal trennt.
Eine Testumgebung und eine gesicherte Rückfahrkarte.
Ein festes Fenster und ein Protokoll darüber, was wann eingespielt wurde.
Wie schnell ein Patch eingespielt werden muss
Das hängt an der Lücke. Lässt sie sich aus dem Netz ohne Anmeldung ausnutzen und kursiert Angriffscode, zählt der Tag. Betrifft sie ein Bauteil, das hinter einer Anmeldung liegt, reicht das nächste Fenster. Alles andere läuft im normalen Takt mit. Für die Einordnung genügt in der Regel die Beschreibung des Herstellers.
Warum Updates im Alltag liegen bleiben
Aus Furcht vor dem Ausfall. Ein Update kann eine Anpassung brechen, und niemand will das am Freitagnachmittag herausfinden. Die Antwort darauf ist Routine: eine Kopie der Seite zum Testen, eine Sicherung vor dem Einspielen, ein fester Termin und jemand, der zuständig ist. Wo das fehlt, wächst der Abstand zur aktuellen Version, bis ein Update zum Projekt wird.