Bitdefender GravityZone Patch Management Add-On

Was ist im Bitdefender GravityZone Patch Management-Add-on enthalten?

Patch-Scan – Erkennt fehlende Betriebssystem- und Anwendungs-Patches auf Endgeräten.
Automatische Patch-Bereitstellung – Installiert genehmigte Patches während geplanter Wartungsfenster.
Patch-Bestandsaufnahme – Listet jeden Patch mit Schweregrad, Kategorie und CVE-Referenzen auf.
Patch-Caching-Server – Relais-Endgeräte speichern Patches lokal und reduzieren so den Internetverkehr.
Patch-Statusberichte – Erstellt Berichte über installierte, fehlende und fehlgeschlagene Patches für jedes Endgerät.
Wichtig – Für dieses Add-on ist ein bestehendes GravityZone-Endgerätesicherheitsprodukt erforderlich.

Was sind die wichtigsten Vorteile des Bitdefender GravityZone Patch Management-Add-ons?

GravityZone Patch Management ist ein optionales Zusatzmodul, das eine bestehende Bitdefender GravityZone-Endpunkt-Sicherheitslösung um die Patch-Verwaltung für Betriebssysteme und Anwendungen von Drittanbietern erweitert. Es wird zentral über dieselbe GravityZone-Konsole, denselben Agenten und dieselben Richtlinien wie die anderen Module verwaltet, sowohl bei Cloud- als auch bei lokalen Installationen.

Ein Agent – Für die Patch-Verwaltung werden derselbe Agent, dieselbe Konsole und dieselbe Richtlinie verwendet.
Kontrollierte Bereitstellung – Installieren Sie Patches zunächst in einer Testgruppe, bevor Sie sie breiter ausrollen.
Getrennte Zeitpläne – Sicherheits- und Nicht-Sicherheits-Patches werden über unabhängige Zeitplaner ausgeführt.
Patch-Ausschlüsse – Ignorieren Sie einzelne Patches, die geschäftskritische Anwendungen beeinträchtigen.
Geringere Bandbreitennutzung – Durch zwischengespeicherte Patches muss nicht jeder Endpunkt diese von den Anbieterseiten herunterladen.
Neustartsteuerung – Neustarts können verschoben werden, damit Benutzer nicht unterbrochen werden.

Für welche Unternehmensgröße eignet sich das Bitdefender GravityZone Patch Management Add-On?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob GravityZone bereits im Einsatz ist und ob nachgewiesen werden muss, dass Patches installiert werden. Ein Unternehmen mit zwanzig Endgeräten und ohne festangestelltes IT-Personal profitiert von der Automatisierung; ein Unternehmen, das sich Kunden-Audits unterziehen muss, profitiert von der Berichterstellung. Serverbestände verändern die Kalkulation, da auf Datei-, Datenbank- und Anwendungsservern aufgeschobene Neustarts und ungetestete Patches den größten Schaden anrichten.

Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich das Upgrade?
Vergleicht die Serverversionen und Supportzeiträume, die darüber entscheiden, wie lange ein Server noch die von diesem Modul bereitgestellten Patches erhalten kann.

Erfüllt das Bitdefender GravityZone Patch Management-Add-on die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäß dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen; daher sind die meisten Käufer dieses Add-ons eher indirekt – über Kunden und Verträge – als direkt davon betroffen. Betroffene Organisationen müssen einen Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Patch Management unterstützt diese Pflicht auf eine begrenzte, aber konkrete Weise: Der Bericht „Network Patch Status“ erfasst, auf welchen Endpunkten welche CVE-referenzierten Patches fehlten und wann diese Patches installiert wurden – dies ist der datierte Nachweis, den Sie benötigen, um nachzuvollziehen, wie ein Angreifer eingedrungen ist. Was es jedoch nicht leistet, ist die Erkennung des Vorfalls, die Erstellung des Berichts oder die Benachrichtigung des BACS, und es erzeugt keine eigenen Sicherheitstelemetriedaten, sodass für die Erkennung zusätzlich EDR, XDR oder ein Managed Service erforderlich sind. Es leistet auch keinen Beitrag zur organisatorischen Seite der Pflicht, wie beispielsweise die Festlegung, wer entscheidet, dass ein Vorfall meldepflichtig ist, und wer den Bericht innerhalb der 24-Stunden-Frist übermittelt. Diese Informationen dienen der allgemeinen Orientierung und stellen keine Rechtsberatung dar.

Erfüllt das Bitdefender GravityZone Patch Management Add-On die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht eine Organisation NIS-2-konform, da die Richtlinie ebenso sehr die Verantwortung des Managements und dokumentierte Prozesse wie auch die Technologie betrifft. NIS 2 verlangt Risikomanagementmaßnahmen in verschiedenen Kategorien, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbewältigung, Geschäftskontinuität und Datensicherung, Lieferkettensicherheit, sichere Beschaffung, Entwicklung und Wartung einschließlich des Umgangs mit Schwachstellen, Cyberhygiene, Zugriffskontrolle, Kryptografie und Multi-Faktor-Authentifizierung. Das Patch-Management lässt sich im Wesentlichen einer dieser Kategorien zuordnen, nämlich dem Umgang mit Schwachstellen und der grundlegenden Cyberhygiene, indem es bekannte anfällige Softwareversionen in eine planmäßige und dokumentierte Abhilfemaßnahme verwandelt, anstatt sie als gelegentliche manuelle Aufgabe zu behandeln. Es trägt zudem zur Erfüllung der Anforderung bei, die Wirksamkeit von Maßnahmen zu bewerten, da die Patch-Compliance eine der wenigen Sicherheitseigenschaften ist, die als Zahl ausgewiesen und über einen längeren Zeitraum hinweg nachverfolgt werden kann. Es deckt keine der übrigen Kategorien ab, sodass die Bereiche Vorfallbearbeitung, Datensicherung und -wiederherstellung, Lieferkettenbewertung, Zugriffskontrolle, Verschlüsselung und Mitarbeiterschulung durch andere Module sowie durch schriftliche Verfahren abgedeckt werden müssen.

Hilft das Bitdefender GravityZone Patch Management Add-On bei Sicherheitsfragebögen großer Kunden?

Ja, für einen Abschnitt eines typischen Fragebogens, für den Rest jedoch nicht. Es beantwortet direkt die Fragen zum Schwachstellen- und Patch-Management: ob das Patch-Management zentral verwaltet wird, wie oft Systeme auf fehlende Patches überprüft werden, wie schnell Sicherheitspatches bereitgestellt werden, ob neben dem Betriebssystem auch Anwendungen von Drittanbietern abgedeckt sind und ob der Patch-Status pro Gerät nachgewiesen werden kann. Der Bericht „Network Patch Status“ reicht in der Regel als Nachweis aus, und die öffentliche API liefert installierte und fehlende Patches, falls der Fragebogen Rohdaten anstelle einer PDF-Datei verlangt. Er gibt keine Auskunft über die Erkennung und Reaktion auf Vorfälle, die Aufbewahrung von Protokollen, Sicherung und Wiederherstellung, Geräteverschlüsselung, Zugriffskontrolle und Multi-Faktor-Authentifizierung oder das Lieferantenmanagement, da keines dieser Themen zu den Funktionen dieses Moduls gehört. Wenn diese Lücken geschlossen werden müssen, ist es in der Regel kostengünstiger, innerhalb derselben GravityZone-Familie zu bleiben, als einen zweiten Anbieter hinzuzuziehen: Vollständige Festplattenverschlüsselung, mobile Sicherheit sowie EDR oder XDR lassen sich über dieselbe Konsole verwalten, wodurch ein einziger Agent, ein einziges Richtlinienmodell und ein einziger Satz von Berichten für den Prüfer erhalten bleiben.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden 
Erläutert die Fragen zu Backup und Wiederherstellung, die in Kundenfragebögen auftauchen und die das Patch-Management nicht beantwortet.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Das Rollback ist die Einschränkung mit den größten praktischen Auswirkungen: GravityZone kann den vorherigen Zustand nur auf Windows-Endgeräten und nur für Patches wiederherstellen, die ein Rollback unterstützen. Auf macOS und Linux sowie bei Windows-Patches ohne Rollback-Unterstützung muss ein fehlerhaftes Update daher manuell deinstalliert oder neu installiert werden. Das Patchen von Drittanbieter-Software ist auf die Anbieter und Produkte im von Bitdefender unterstützten Katalog beschränkt, was bedeutet, dass firmeneigene Software und Nischen-Branchenanwendungen weiterhin einen eigenen Update-Weg benötigen. Bitdefender dokumentiert die Deaktivierung der automatischen Windows-Updates auf verwalteten Endgeräten, damit der Zeitpunkt der Patches tatsächlich durch Ihre Wartungsfenster und nicht durch den Zeitplan von Microsoft gesteuert wird; diese Konfigurationsänderung sollte besser vor der Einführung als danach geplant werden. Patches, die als manuell genehmigt eingestuft sind, wie beispielsweise Windows-Funktionsupdates, erfordern weiterhin eine bewusste Aktion und werden nicht unbeaufsichtigt installiert. Das Modul patcht Software ausschließlich auf verwalteten Endgeräten, sodass Netzwerkgeräte, Firmware und nicht verwaltete Geräte außerhalb seines Anwendungsbereichs und seiner Berichte bleiben.

Ende des Supports für Windows 10: Welche Optionen Sie haben
– Hier wird erläutert, was passiert, wenn ein Betriebssystem keine Hersteller-Patches mehr erhält – ein Umstand, den kein Patch-Management-Tool ausgleichen kann.

Häufig gestellte Fragen zum Bitdefender GravityZone Patch Management Add-On

Funktioniert das Add-on mit der lokalen GravityZone-Konsole?

Ja. Das Modul wird über dieselbe GravityZone-Konsole verwaltet, die Kunden bereits nutzen – sowohl für die Cloud- als auch für die lokale Bereitstellung. Es wird zu bestehenden Endgeräten hinzugefügt, indem in der Konsole ein Installationspaket erstellt wird, anstatt einen separaten Agenten bereitzustellen.

Wie werden Patches innerhalb des Netzwerks verteilt?

Ein Endpunkt mit der Rolle „Relay“ kann zusätzlich die Rolle „Patch Caching Server“ übernehmen, der Patches im lokalen Netzwerk speichert und an die anderen Endpunkte weitergibt. Ist der Caching-Server nicht verfügbar, greifen die Endpunkte auf das Herunterladen von den Hersteller-Websites zurück, sodass die Patch-Installation fortgesetzt wird, jedoch mehr Internetbandbreite beansprucht.

Können Patch-Daten in andere Systeme exportiert werden?

Ja. Die öffentliche API von GravityZone liefert installierte und fehlende Patches zurück, und Wartungsfenster können ebenfalls über die API erstellt, aktualisiert und zugewiesen werden. Dies ist der übliche Weg, wenn der Patch-Status in ein bestehendes Berichts- oder Ticketingsystem eingespeist werden muss, anstatt in der Konsole ausgelesen zu werden.

Werden auch Risiken abgedeckt, für die es keinen Patch gibt?

Nein. Dieses Modul identifiziert und installiert verfügbare Patches für Betriebssysteme und Anwendungen. Fehlkonfigurationen, riskante Einstellungen und riskantes Benutzerverhalten werden von GravityZone Risk Management behandelt, das ein separater Bestandteil der Plattform ist und nicht in diesem Add-on enthalten ist.