Patch-Management: Die Software auf dem aktuellen Stand

Das Patch-Management mit Endpoint Central MSP (ehemals: Desktop Central MSP) ist ganz einfach. Einmal eingerichtet, kann Endpoint Central MSP eigenständig - ohne Ihr Zutun - Patches auf Kundenrechner verteilen und anwenden. ManageEngine Endpoint Central MSP bietet diese Funktion sowohl für Windows-Betriebssysteme, Windows Server und Microsoft-Anwendungen als auch für Applikationen von Drittanbietern wie Adobe Acrobat Reader, Adobe Flash, Google Chrome, Mozilla Firefox, Java usw.

Endpoint Central MSP ist Ihre zentrale Instanz für das Patch-Management. Von hier sehen Sie fehlende Patches oder Updates auf einen Blick und können deren Installation mit einem Klick und ohne Zutun der Anwender anstoßen.

Automatisierter Schwachstellen-Scan für Windows-Rechner

Nachdem Endpoint Central MSP die Arbeitsplatzrechner und Server im Netzwerk erkannt hat, scannt es diese regelmäßig, registriert die Software-Versionen und analysiert die akuten Bedrohungen durch Schwachstellen. Anschließend lädt Endpoint Central MSP die fehlenden Patches, Hotfixes, Service Packs und Sicherheits-Updates direkt von der Website des jeweiligen Herstellers herunter. Diese können dann über die webbasierte Benutzeroberfläche manuell oder automatisiert installiert werden.

Die wichtigsten Funktionen des Patch-Managements in Endpoint Central MSP

• Komplett automatisiertes Patch-Management
• Automatische Erkennung fehlender Patches / Hotfixes sowie Bearbeitung von Patch-Interdependenzen und -Sequenzen
• Information über aktuelle Sicherheitsbedrohungen werden automatisch aus der zentralen ManageEngine- Datenbank im Internet heruntergeladen
• Download der Patches direkt von der Herstellerseite
• Roll-out von Service Packs für Betriebssysteme und Anwendungen
• Bestimmte Patches / Anwendungen können vom Patch-Management ausgeschlossen werden
• Unterstützt die Installation von Anti-Virus-Definitionen für Microsoft Forefront Client Security Software
• Umfassende Berichte zu Systemschwachstellen, Patches und Betriebssystemen

Bedrohungsanalysen für Windows

Falls ein Kunde über ein großes IT-Inventar mit unterschiedlichen Windows- und Anwendungsversionen verfügt, legt Endpoint Central MSP eine Priorisierung für das Patch Deployment fest. Endpoint Central MSP verwaltet dazu eine interne Bedrohungsdatenbank, die regelmäßig durch die ManageEngine Patch-Datenbank im Internet aktualisiert wird. Für die im Netzwerk Ihres Kunden existierenden Schwachstellen erstellt Endpoint Central MSP detaillierte Berichte und löst in kritischen Situationen Alarme aus, z.B. per E-Mail.

Unterstützte Betriebssysteme und Anwendungen