Wir unterstützen Browser, keine Dinosaurier. Aktualisieren Sie Ihren Browser, wenn Sie den Inhalt dieser Webseite korrekt anzeigen möchten.
20 % Rabatt

Patch Management

Eine starke Grundlage für die Endgerätesicherheit ist zwar unverzichtbar, aber Antivirus-Software allein reicht nicht. Erfahren Sie, wie Avast Business Patchverwaltung dem Rätselraten beim Patching ein Ende bereitet, indem Sicherheitslücken aufgedeckt werden, die sich durch Patch-Bereitstellung über ein zentrales Dashboard ohne großen Aufwand beseitigen lassen.

Nur für Windows.

CHF 37.52 CHF 46.90

pro Gerät und Jahr - Alle Preise ohne MwSt.

Wenn Sie bereits die Avast Business Management Console nutzen, melden Sie sich an und führen Sie den Kauf von Patch Management dort durch.

Patchverwaltung spielt eine wichtige Rolle für die mehrschichtige Cybersicherheit von Endgeräten.

Patch Management

Patchverwaltung spielt eine wichtige Rolle für die Cybersicherheit von Endgeräten. Patches werden veröffentlicht, um Schwachstellen oder Sicherheitslücken in Windows-Betriebssystemen und anderer Anwendungssoftware zu beheben. Wenn  Patches nicht rechtzeitig installiert werden, können Netzwerke erheblichen Schaden nehmen.

Die meisten Unternehmen kennen zwar die große Bedeutung des Patchens, viele halten sich aber nicht daran, weil es einfach zu viele von ihnen gibt, das Patchen den Betriebsablauf unterbricht und durch Patches Probleme mit anderen Systemen ausgelöst werden können.

Die jetzt sowohl über die Management Console als auch über CloudCare verfügbare Patchverwaltung löst diese Probleme, indem sie die Erkennung und Bereitstellung wichtiger Patches kinderleicht macht und eine Möglichkeit zur Überwachung von Aktivitäten über ein zentrales Dashboard bietet.

Wie funktioniert das Patching?

1

Alle Geräte auf fehlende Patches prüfen

Wählen Sie, wie häufig nach Patches gesucht werden soll – täglich, wöchentlich oder monatlich – und legen Sie den genauen Zeitpunkt fest, wann der Scan durchgeführt werden soll.

2

Patches bereitstellen

Alle Anbieter, Softwareanwendungen und Schweregrade werden automatisch gepatcht. Es ist jedoch auch ohne großen Aufwand möglich, Anwendungen vom Patchen auszuschließen.

3

Patchstatus überprüfen

Über das Dashboard sind fehlende Patches, Patchnamen und der jeweilige Schweregrad leicht zu erkennen. Außerdem werden Versionshinweise, Releasedaten und weitere Informationen angezeigt.

Patch Management

Verbessern Sie durch die umfassende Patchverwaltung die Sicherheit der Anwendungen und beugen Sie Schwachstellen vor.

Schwachstellen vermeiden

Halten Sie Windows Betriebssysteme und Drittanbieter-Software automatisch aktuell, um mögliche Schwachstellen und Sicherheitslücken zu vermeiden.

Compliance sicherstellen

Identifizieren und patchen Sie veraltete Software oder Software, bei der die Installation fehlgeschlagen ist, um Compliance mit firmeninternen und gesetzlichen Vorschriften zu gewährleisten und Sicherheitsverstößen vorzubeugen.

Zentrale Verwaltung

Die zentrale Verwaltung ermöglicht die Steuerung von Patches und das Scannen aller Geräte, das Einrichten von Zeitplänen und das Abrufen von Berichten – alles über eine zentrales Dashboard.

Sind Ihre Endgeräte sicher?

Wir haben kürzlich eine Sicherheitsmessung an 500.000 Endgeräten durchgeführt, nur 29 % von ihnen haben alle Patch-Tests bestanden. Von den 500.000 überprüften Geräten waren zudem nur 304 zu 100 Prozent gepatcht.

Funktionen von Patch Management

Flexible Bereitstellungspläne

Genehmigte Patches können für einen gewünschten Zeitpunkt geplant und bereitgestellt werden oder das Patchen kann manuell für Gruppen oder einzelne Geräte erfolgen.

Master-Agent-Funktionen

Laden Sie alle fehlenden Patches auf einen Master-Agent herunter, der sie nahtlos auf alle verwalteten Geräte im Netzwerk verteilt.

Intuitives Dashboard

Sie können alle Software-Patches verwalten und erhalten für alle verwalteten Geräte eine grafische Übersicht über alle installierten, fehlenden oder fehlgeschlagenen Patches.

Patch-Scan-Ergebnisse

Sehen Sie detaillierte Ergebnisse über eine zentrale Plattform ein, die Informationen zu fehlenden Patches, die jeweiligen Schweregrade, Knowledge Base-Links, Veröffentlichungsdaten, Beschreibungen und mehr enthält.

Konfigurierbare Patches

Wählen Sie Softwareanbieter, Produkte und den Schweregrad der Patches für den Scan und die Installation aus. Erstellen Sie mühelos Ausnahmen für Anwendungen.

Automatische Scans

Planen Sie die automatische Ausführung von Patch-Scans alle 24 Stunden und die automatische Bereitstellung von Patches an jedem Donnerstag ein. Diese Standardeinstellungen lassen sich beliebig anpassen.

Tausende Patches

Stellen Sie für einen umfassenden Schutz Patches für Windows-Betriebssysteme und Tausende weiterer Softwareanwendungen von Drittanbietern bereit.

Rollbacks durchführen und Patches ignorieren

Führen Sie auf einzelnen Geräten einfach Rollbacks von Patches durch, wenn sich diese als instabil erweisen, oder setzen Sie sie auf die Ignorierliste, damit Sie nicht mehr in den Patch-Ergebnissen aufgelistet oder erneut implementiert werden.

Tausende kompatibler Anwendungen

Unsere Patchauswahl umfasst Windows-Betriebssysteme und Tausende anderer Softwareanwendungen wie:

Tausende kompatibler Anwendungen Gesamtliste der Anwendungen

Patchverwaltung für die Verwaltungskonsole

Patchverwaltung und alle der unten aufgeführten Avast Business Antivirus-Produkte werden über die Management Console bereitgestellt. Dies ermöglicht eine reibungslose Verwaltung der Sicherheit aller Ihrer Endgeräte über eine zentrale Plattform. Die Patchverwaltung kann nur über die Konsole erfolgen.

Weitere Informationen zur Verwaltungskonsole

Wenn Sie bereits die Avast Business Management Console nutzen, melden Sie sich an und führen Sie den Kauf von Patch Management dort durch.

Patch Management - Management Console
Patchverwaltung ist jetzt auch in CloudCare verfügbar.

Sie können den Status Ihrer Patches mühelos in der Verwaltungskonsole überprüfen:

20 % Rabatt

Avast Business Patchverwaltung

Wendet automatisch Fixes und Updates für das Windows-Betriebssystem und Tausende Drittanbieter-Anwendungen an.

Nur für Windows.

CHF 37.52 CHF 46.90

Jetzt kaufen Kostenlose 30-Tage-Testversion

Wenn Sie bereits die Avast Business Management Console nutzen, melden Sie sich an und führen Sie den Kauf von Patch Management dort durch.

30 Tage Geld-zurück-Garantie

Häufig gestellte Fragen (FAQ)

Systemanforderungen

Sollte Windows Update vor der Nutzung von Patch Management deaktiviert werden?

Ja, es wird dringend empfohlen, die Einstellungen für Windows Update auf Ihrem Gerät über das Windows Update Center und/oder die Gruppenrichtlinien zu ändern, damit Updates über Patch Management vorgenommen werden können.

Der Windows Update-Dienst darf nicht deaktiviert werden, er muss auf Manuell oder Automatisch gestellt sein, damit die Patches bereitgestellt werden können. Außerdem muss für Windows Update auf den einzelnen Zielgeräten (Systemsteuerung > System und Sicherheit > Windows Update > Einstellungen ändern) die Einstellung Nie nach Updates suchen ausgewählt sein.

Sollten vor Nutzung von Patch Management Änderungen an Hardware oder Software vorgenommen werden?

Die Bereitstellung der Patches erfolgt über das lokale Systemkonto des Remote-Computers. Sie müssen daher zuvor die erforderlichen Berechtigungen erteilen.

Was geschieht mit Software Updater?

Wir haben den Software Updater aus den Avast Business-Antivirusprodukten genommen, da er zu Konflikten mit dem Patch Management-Dienst führt.

Wie richtet man einen Zeitplan für das Patchen von Gruppen und/oder Geräten ein?

Sie können Ihre Planung für Patches unter Geräteeinstellungen > Richtlinie > Patch Management > Schritt 2 vornehmen. Alle Geräte und Gruppen, die der Patch Management-Richtlinie unterliegen, folgen dem eingerichteten Plan.

Worin besteht der Unterschied zwischen den Seiten „Patches“ und „Geräte“?

Die Seite „Patches“ bietet einen Überblick über alle fehlenden Patches für alle Geräte, die mit Ihrer Konsole verbunden sind. Auf der Seite „Geräte“ finden Sie eine Liste Ihrer Geräte und auf der Registerkarte mit den Patch-Ergebnissen für ein Gerät werden die dort fehlenden Patches angezeigt.

Wie erkenne ich den Patchstatus meiner verwalteten Geräte?

Unsere insgesamt 6 Reports bieten detaillierte Informationen zum Schweregrad, ob Patches fehlen oder installiert sind und zu welchem Anbieter bzw. welcher Anwendung sie gehören.

Wo lässt sich herausfinden, wie viele Geräte für den Patch lizenziert sind?

Im Abschnitt „Lizenzen“ der Konsole können Sie die Anzahl der zum Patchen lizenzierten Geräte anzeigen.

Warum werden meine Mac OS X-Geräte nicht gepatcht?

Wir planen die Unterstützung von Patch Management für Mac OS X-Geräten ab der zweiten Jahreshälfte 2019.

Warum sind einige Geräte auch nach Bereitstellung der Patches nicht gepatcht?

Könnte eine der folgenden Ursachen haben:

  1. Der Patch wird auf diesen Geräten installiert und mit der Konsole synchronisiert, nachdem die Installation erfolgreich abgeschlossen wurde.
  2. Die Installation des Patch ist möglicherweise fehlgeschlagen. Es wird eine erneute Installation in Übereinstimmung mit Ihrem Plan zur Patch-Bereitstellung vorgenommen.
  3. Das Gerät ist offline.

Wo kann ich die Patchplanung ändern und Ausnahmen hinzufügen?

Unter „Geräteeinstellungen > Richtlinie auswählen > Patch Management“ können Sie die geplante Patch-Bereitstellung ändern und bestimmte Anbieter oder Anwendungen ausschließen.

Lassen sich alle meine Geräte in einem Vorgang patchen?

Ja, Sie können in einem Vorgang Patches manuell für einzelne Geräte und Gerätegruppen bereitstellen.

Welchen Status haben die Patches?

Patches werden in einer der folgenden Formen angeboten.

  • Geplant: Graues Symbol - Patch geprüft, freigegeben und für die Installation auf Gerät(en) geplant
  • Bereitgestellt: Grünes Symbol - Patch wurde erfolgreich für Gerät(e) bereitgestellt
  • Bereitstellung fehlgeschlagen: Rotes Symbol - Patch(es) konnte(n) nicht auf Gerät(en) bereitgestellt werden
  • Fehlende: Gelbes Symbol - Patch fehlt auf Gerät/en
  • Warten auf Scan: Graues Symbol - Warten auf die Patch-Überprüfung auf dem Gerät
  • Scan fehlgeschlagen: Rotes Symbol - Patch-Prüfung auf dem Gerät ist fehlgeschlagen

Wie lange dauert das Patchen eines Geräts?

Es kann sich von einigen Sekunden bis hin zu mehreren Stunden erstrecken. Die Zeitdauer ist abhängig von der Größe des heruntergeladenen Patches, der zu aktualisierenden Software und der Hardware des Geräts.

Kann mein als Master-Agent eingerichtetes Gerät Patches herunterladen und für andere Geräte bereitstellen?

Ja, auf dem von Ihnen als Master-Agent ausgewählte Gerät werden die Software-Patches gespeichert und an die im Netzwerk befindlichen Geräte verteilt, sodass Bandbreite gespart wird. Wenn Sie keinen Master-Agent ausgewählt haben, laden die Geräte Patches für Softwareanwendungen direkt aus dem Internet herunter (nicht empfohlen).

  • Windows-Betriebssystemen:
  • Avast Business-Produkte werden von Avast Software s.r.o. für folgende Betriebssystemversionen unterstützt: Windows 7 (Service Pack 1), Windows 8, Windows 8.1, Windows 10 – Windows 10 Pro, Windows 10 Education und Windows 10 Enterprise. Avast Business-Produkte werden von den folgenden Servicing Branches für Windows 10 unterstützt: Current Branch (CB), Current Branch for Business (CBB), Long-Term Servicing Branch (LTSB). Die Unterstützung gilt für den gesamten Lebenszyklus der App.
  • Server:
  • Windows Server 2016 (64-Bit-Version)
  • Windows Server 2012 (64-Bit-Version)
  • Windows Server 2008 R2 (64-Bit-Version mit aktuellem Service Pack außer Server Core Edition)
  • Microsoft Exchange Server 2016 (64-Bit-Version)
  • Microsoft Exchange Server 2013 (64-Bit-Version)
  • Microsoft Exchange Server 2010 Service Pack 2 (64-Bit-Version)
  • Hardware:
  • Intel Pentium 4- bzw. AMD Athlon 64 -Prozessor mit Unterstützung von SSE2-Anweisungen, 256 MB RAM und 2 GB Festplattenspeicher.