Beschleunigtes Patch-Management für kritische Infrastrukturen

Verringern Sie das Zeitfenster für die Ausnutzung von Schwachstellen mit Automatisierung

In großen Unternehmen machen die Aufgabentrennung und die unterschiedlichen Eigentumsverhältnisse an den Systemen das Aufspielen von Sicherheitspatches zu einer schwierigen Aufgabe. Nach Angaben des Ponemon Institute benötigen 56 % der Unternehmen zwischen fünf Wochen und mehr als einem Jahr, um Sicherheits-Patches aufzuspielen. Gleichzeitig tauchen Schwachstellen mit hohem Risiko zu unerwarteten Zeitpunkten auf. Anstatt Zeit damit zu verbringen, die verantwortlichen Teams zu ermitteln und darüber nachzudenken, wie die anfälligen Server während des nächsten Wartungsfensters gepatcht und neu gestartet werden können, können Sie mit Live-Patching die Systeme sofort patchen - und zwar automatisch, wodurch das Zeitfenster für das Patchen von Sicherheitslücken auf ein absolutes Minimum reduziert wird. Alle anfälligen Server werden gepatcht, sobald die Korrektur verfügbar ist.

Patching entfernter Systeme - zuverlässig und effizient

Viele Unternehmen haben sich für teure vierteljährliche Wartungsfenster entschieden, in denen Patches eingespielt und die Server neu gestartet werden. Dieses Verfahren stellt sicher, dass die neuesten Schwachstellenbehebungen angewandt werden, allerdings auf Kosten der persönlichen Anwesenheit an den entfernten Systemen. Eliminieren Sie kostspielige Prozesse und Wartungsfenster oder legen Sie sie so fest, wie es für Ihr Unternehmen sinnvoll ist, sei es im Abstand von 12 Monaten oder nach mehreren Jahren Betriebszeit. Und das alles bei gleichzeitigem Live-Patching von Sicherheitslücken. Bei unseren Kunden laufen die Systeme seit mehr als 8 Jahren ohne Ausfallzeiten, und alle wichtigen Patches für Sicherheitslücken wurden installiert.

Vermeiden Sie langwierige Risikoanalysen mit einer breiten Abdeckung von Schwachstellen

Sicherheits- und Konformitäts-Teams kommunizieren das Risiko von Schwachstellen oft in Form von CVE-Listen in Tabellenkalkulationen. Angesichts des Umfangs dieser Listen für ein modernes Betriebssystem ist es oft unerschwinglich, eine detaillierte Risikoanalyse für jedes aufgelistete CVE durchzuführen, und die Risikowerte berücksichtigen Ihre Umgebung nicht.

Anstatt Zeit damit zu verbringen, die Auswirkungen jeder einzelnen Schwachstelle zu analysieren oder dem Team Ihre Bedenken mitzuteilen, sollten Sie alle verfügbaren Schwachstellen in Ihrem Linux-Kernel und kritischen Userspace-Komponenten mit Live-Patching patchen. Dazu gehören alle bekannten Schwachstellen mit verfügbaren Korrekturen, unabhängig vom Schweregrad. Vermeiden Sie langwierige Schwachstellenanalysen und Fehlalarme.