Technik & Security
Patch-Management
Kurz erklärt
Patch-Management ist der Prozess, Sicherheitsupdates für Betriebssysteme und Software systematisch zu erkennen, zu bewerten und zeitnah einzuspielen, um bekannte Schwachstellen zu schließen.
Ungepatchte Software ist das häufigste Einfallstor für Angriffe. Ein geregeltes Patch-Management priorisiert Updates risikobasiert: Kritische und aktiv ausgenutzte Lücken werden binnen weniger Tage geschlossen.
Patch-Management ist Teil des Schwachstellen- und Änderungsmanagements und sowohl in ISO 27001 als auch in NIS2 verankert.
Verwandte Begriffe
SchwachstellenmanagementSchwachstellenmanagement ist der fortlaufende Prozess, technische Schwachstellen zu erkennen, hinsichtlich ihres Risikos zu bewerten und risikobasiert zu beheben, etwa durch Patches oder Mitigationen.SchwachstelleEine Schwachstelle ist eine Lücke oder Schwäche in Systemen, Prozessen oder Organisation, die von einer Bedrohung ausgenutzt werden kann, etwa eine ungepatchte Software oder ein fehlendes Berechtigungskonzept.Härtung (Hardening)Härtung ist die sichere Grundkonfiguration von Systemen, bei der unnötige Dienste, Standardpasswörter und überflüssige Funktionen entfernt werden, um die Angriffsfläche zu minimieren.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten