BestPractice-Ansatz gesucht: Überwachung Sicherheitsupdates

Antworten
ThomasK
Beiträge: 1
Registriert: Mo 13. Mai 2024, 15:24

BestPractice-Ansatz gesucht: Überwachung Sicherheitsupdates

Beitrag von ThomasK » Mo 13. Mai 2024, 15:43

Liebes Forum,

wir setzen SysSpectr ein, um auf einer verteilten Rechnerinfrastruktur sicherzustellen, dass wir einen Überblick über fehlende Sicherheitsupdates bekommen.

Aktuell erschlägt uns allerdings die Übersicht unserer 11 Systeme, weil immer fast alle Systeme fehlende wichtige Windows-Updates ausweisen. Das liegt daran, dass Microsoft in kurzen Zeitfenstern Updates des folgenden Typs bereitstellt: "Security Intelligence-Update für Microsoft Defender Antivirus"

Es ist ja gut, dass die Signaturen von Microsoft in kurzen Zeitabständen aktualisiert werden. Für unser Monitoring bekommen wir damit aber keinen Fuß in die Tür, weil wir uns nicht auf die echten Probleme fokussieren können.

Hat jemand ein Überwachungskonzept entwickelt, dass mit überschaubarem Aufwand umgesetzt werden kann und die Rechner auswirft, bei denen es größere Probleme bei der Installation der Sicherheitsupdates gibt oder tatsächlich ein Handlungsbedarf besteht und ist bereit, das Konzept hier zu teilen?

Wenn jemand auch noch Vorschläge hat, wie fehlende Sicherheitsupdates für Drittanwendungen überwacht werden können, wäre das natürlich ein Traum. Allerdings vermute ich, dass hier die Möglichkeiten von Syspectr gesprengt werden...

Viele Grüße
Thomas

Antworten