ManageEngine Threat Detection und Patch Management Kompletter Admin-Workflow

Nichts in diesem Workflow bedeutet etwas, bis die Daten aktuell sind. Die Schwachstellendatenbank und die Agent-Scans versorgen jeden folgenden Bildschirm mit Daten.

1. Öffnen Sie Bedrohungen und Patches und lassen Sie die Schwachstellendatenbank synchronisieren. Es gibt eine On-Demand-Synchronisierung, aber planen Sie die regelmäßige Synchronisierung so ein, dass neue CVEs angezeigt werden, ohne dass Sie sich daran erinnern
2. Bestätigen Sie, dass Agenten auf allen verwalteten Systemen einen Scan abgeschlossen haben. Eine Maschine, die sich seit Tagen nicht gemeldet hat, ist ein blinder Fleck und keine gesunde Maschine
3. Überprüfen Sie die Ansicht Systeme auf Einträge mit der Bezeichnung Achtung erforderlich – hier tauchen Zero-Day-Maschinen und besonders anfällige Maschinen zuerst auf
4. Legen Sie jetzt Ihre Schwellenwerte für die Systemgesundheitsrichtlinie fest (wie viele fehlende Patches ein System anfällig oder sehr anfällig machen), sodass die Farben jede Woche dasselbe bedeuten

Führen Sie mindestens wöchentlich Scans durch. Das tägliche Scannen von mit dem Internet verbundenen Servern ist das, was ausgereifte Frameworks erwarten – passen Sie den Rhythmus an das Risiko an, nicht an die Bequemlichkeit.

Eine Liste mit 1.284 fehlenden Patches entspricht nicht 1.284 Notfällen. Endpoint Central sortiert Schwachstellen bereits nach den wichtigen Signalen – CVSS-Score, CVE-Auswirkung, Offenlegung von Exploits, Alter und ob ein Patch vorhanden ist.

1. Filtern Sie zunächst nach Schwachstellen mit einem bekannten Exploit – diese werden von Angreifern heute ausgenutzt
2. Als nächstes werden kritische CVSS-Werte auf Maschinen ermittelt, die Benutzer tatsächlich berühren, insbesondere auf allen Geräten, die mit dem Internet verbunden sind
3. Verwenden Sie die Ansicht Zero-Day-Schwachstellen separat – wenn ein Fix vorhanden ist, überspringt er die Warteschlange; Wenn nicht, bietet ManageEngine stattdessen getestete Schadensbegrenzungsskripte an
4. Beachten Sie auch die Erkenntnisse zu Software mit hohem Risiko: Nicht unterstützte und veraltete Software ist eine Bedrohung, die kein Patch jemals beseitigen kann

Die ehrliche Regel: Eine ausgenutzte Schwachstelle auf einer echten Maschine übertrifft fünfzig theoretische. Priorisieren Sie wie ein Angreifer, nicht wie eine Tabellenkalkulation.

Standardmäßig können Patches ohne Tests automatisch genehmigt werden. Für jedes Büro, in dem ein kaputter PC Geld kostet, sollten Sie das ändern. Genau dafür gibt es die Funktion Testen und Genehmigen.

1. Gehen Sie zu Bedrohungen und Patches → Bereitstellung → Testen und Genehmigen und stellen Sie die Genehmigung auf Testen und Genehmigen um
2. Erstellen Sie eine Testgruppe aus einigen wenigen Maschinen, die Ihren tatsächlichen Maschinenbestand widerspiegeln – einschließlich des ältesten PCs und des PCs, auf dem die verrückte Bürosoftware läuft
3. Lassen Sie die Patches zunächst in der Testgruppe installieren. Genehmigen Sie manuell nach der Prüfung oder automatisch nach einer festgelegten Anzahl von Reinigungstagen
4. Verwenden Sie Ablehnen für jeden Patch, der beim Testen fehlschlägt. Abgelehnte Patches werden nicht bereitgestellt, anstatt jeden Monat fehlzuschlagen

Hinweis: Die Genehmigungseinstellung gilt global für die Konsole. Sie können im selben Setup nicht die Test- und Genehmigungsfunktion für ein Büro und vollautomatisch für ein anderes Büro ausführen – planen Sie Ihre Gruppen entsprechend.

Sobald getestete Patches genehmigt wurden, übernimmt Automate Patch Deployment (APD) die schwere Arbeit: Scannen, Herunterladen, Bereitstellen, Berichten – nach Ihrem Zeitplan, nicht nach der Geduld der Benutzer.

1. Erstellen Sie APD-Aufgaben unter Bedrohungen und Patches → Bereitstellung → Patch-Bereitstellung automatisieren – separate Aufgaben für Sicherheitspatches, Drittanbieter-Apps und Antivirendefinitionen sorgen dafür, dass Fehler leicht erkennbar sind
2. Stellen Sie es in Ringen bereit: IT und Testmaschinen zuerst, dann eine Abteilung, alle anderen zuletzt – ein Wochenende getrennt ist eine günstige Versicherung
3. Legen Sie die Bereitstellungsrichtlinie fest: Installieren Sie sie außerhalb der Bürozeiten, lassen Sie Benutzer einen Neustart eine begrenzte Anzahl von Malen verschieben und setzen Sie ihn dann durch – ein nicht neu gestarteter Patch ist oft ein nicht angewendeter Patch
4. Aktivieren Sie E-Mail-Benachrichtigungen für den Aufgabenstatus, damit Fehler Sie erreichen, bevor Benutzer Sie erreichen

Beziehen Sie Anwendungen von Drittanbietern in die Automatisierung ein. In Browsern, PDF-Readern und Meeting-Apps landen die meisten Exploits in der realen Welt.