7 beste Patch-Management-Softwarelösungen und -Tools im Jahr 2026

Systeme vollständig mit Patches zu versorgen, wird schwieriger, je größer die Zahl der Endpoints und Anwendungen wird. IT-Teams müssen Updates schnell bereitstellen und gleichzeitig Beeinträchtigungen für Benutzer und kritische Systeme minimieren.

Patch-Management-Software hilft dabei, diesen Prozess im gesamten Unternehmen zu automatisieren. Die Plattformen unterscheiden sich jedoch erheblich darin, wie sie Schwachstellen priorisieren und wie viel Kontrolle sie Administratoren über die Behebung geben.

Der richtige Ansatz hängt ebenfalls vom jeweiligen Unternehmen ab. Große Unternehmen benötigen möglicherweise granulare Steuerungsmöglichkeiten für Tausende von Endpoints, während kleinere IT-Teams größeren Wert auf unkomplizierte Automatisierung legen. Andere Unternehmen wünschen sich möglicherweise eine Integration des Patchens in ein umfassenderes Endpoint-Management oder in Sicherheitsabläufe.

Ich habe NinjaOne, HCL BigFix, Heimdal, Acronis, Tenable, Action1 und ManageEngine verglichen, um zu sehen, wie die einzelnen Plattformen Patch-Management umsetzen und für welche Einsatzbereiche sie sich am besten eignen. Der Vergleich untersucht, wie effektiv die einzelnen Produkte Unternehmen dabei unterstützen, Updates zu verwalten und ihre Endpoints weniger angreifbar zu machen.

Die beste Patch-Management-Software für 2026 im Vergleich

*Tenable Patch Management unterstützt das Patchen von Drittanbieteranwendungen auf unterstützten macOS-Geräten, nicht jedoch das Patchen des macOS-Betriebssystems.

NinjaOne Autonomous Patch Management

Am besten geeignet für automatisiertes Endpoint-Patching

Gesamtbewertung: 4,7/5

• Patch-Automatisierung: 4.9/5
• Plattform- und Anwendungsabdeckung: 4.7/5
• Sicherheits- und Schwachstellenmanagement: 4.7/5
• Bereitstellungssteuerung und Reporting: 4.7/5
• Benutzerfreundlichkeit und Administration: 4.9/5
• Preisgestaltung und Transparenz: 4.4/5

NinjaOne ist eine solide Wahl für Unternehmen, die das Endpoint-Patching automatisieren möchten, ohne unnötige Komplexität hinzuzufügen.

Die Lösung unterstützt Windows-, macOS- und Linux-Umgebungen. Richtlinienbasierte Automatisierung gibt Teams Kontrolle darüber, wann Updates bereitgestellt werden, während Neustartverwaltung und präventive Genehmigungen den manuellen Wartungsaufwand reduzieren.

Patching ist Bestandteil von NinjaOnes umfassenderer Endpoint-Management-Plattform und keine eigenständige Funktion. IT-Teams und MSPs können die Plattform außerdem für Monitoring und Fernzugriff nutzen. Skripting bietet zusätzliche Möglichkeiten zur Automatisierung der Endpoint-Administration.

Dieser integrierte Ansatz kann Unternehmen dabei helfen, das Endpoint-Management zu konsolidieren, statt eine separate Plattform hauptsächlich für das Patchen zu betreiben.

Das Nutzerfeedback hebt die unkomplizierte Oberfläche und die zentrale Verwaltung hervor. Rezensenten schätzen außerdem die Automatisierungsfunktionen der Plattform. Einige wünschen sich mehr Flexibilität bei Reporting und Anpassungsmöglichkeiten, während andere anmerken, dass die Abdeckung von Drittanbieteranwendungen umfangreicher sein könnte.

Vorteile

• Leistungsstarke richtlinienbasierte Patch-Automatisierung
• Unterstützung für Windows, macOS und Linux
• Zentrale, benutzerfreundliche Verwaltung
• Integriertes Monitoring und Fernzugriff

Nachteile

• Die Anpassungsmöglichkeiten für Reports könnten umfangreicher sein
• Die umfassendere Endpoint-Plattform bietet möglicherweise mehr, als Käufer einer reinen Patch-Lösung benötigen

Preisgestaltung: Die veröffentlichten Preise von NinjaOne beginnen bei 1,50 US-Dollar pro Gerät und Monat bei Bereitstellungen mit 10.000 Endpoints. Dabei handelt es sich jedoch um den Einstiegspreis für die umfassendere NinjaOne-Plattform, nicht um einen spezifischen Preis für Autonomous Patch Management. Käufer müssen abhängig von ihrer Umgebung und den ausgewählten Diensten ein individuelles Angebot anfordern.

Profi-Tipp: Überlegen Sie, wie viele der Endpoint-Management-Funktionen von NinjaOne Ihr Team tatsächlich nutzen wird. Die Plattform kann einen größeren Mehrwert bieten, wenn sich das Patchen mit bestehenden IT-Workflows konsolidieren lässt.

Fazit: NinjaOne ist eine praktische Option für IT-Teams, die Patch-Management gemeinsam mit anderen Endpoint-Abläufen nutzen möchten. Die Lösung eignet sich besonders für Unternehmen, die das Patchen vereinfachen wollen, ohne ein weiteres eigenständiges Tool einzuführen.

HCL BigFix

Am besten geeignet für große und komplexe Unternehmensumgebungen

Gesamtbewertung: 4,7/5

• Patch-Automatisierung: 4.8/5
• Plattform- und Anwendungsabdeckung: 5.0/5
• Sicherheits- und Schwachstellenmanagement: 4.8/5
• Bereitstellungssteuerung und Reporting: 4.9/5
• Benutzerfreundlichkeit und Administration: 4.0/5
• Preisgestaltung und Transparenz: 4.0/5

HCL BigFix zeichnet sich beim Patch-Management in großen, heterogenen IT-Umgebungen aus. BigFix Patch, das Patch-Management-Modul innerhalb der umfassenderen BigFix-Plattform, bietet zentrale Automatisierung mit nahezu echtzeitnaher Transparenz über verteilte Endpoints.

HCL zufolge kann BigFix Patch Patches auf Hunderttausenden von Endpoints verwalten. Die Lösung unterstützt Windows und macOS sowie mehrere Linux-Distributionen. Die Abdeckung erstreckt sich außerdem auf AIX und Solaris. Auch VMware ESXi wird unterstützt.

Die Fixlet-Technologie spielt eine zentrale Rolle im Patch-Prozess. Endpoint-Agents prüfen jedes Gerät, um festzustellen, welche Updates anwendbar sind, bevor sie diese herunterladen und installieren. Dieser Ansatz hilft Administratoren, Patches gezielt anhand der Anforderungen einzelner Endpoints bereitzustellen.

Kundenbewertungen bestätigen, dass BigFix komplexe Umgebungen über eine zentrale Plattform verwalten kann. Nutzer nennen außerdem die Automatisierung und die breite Plattformunterstützung als Stärken. Der Nachteil ist eine Lernkurve, die die Plattform für Teams mit einfacheren Patch-Anforderungen weniger zugänglich machen kann.

Vorteile

• Außergewöhnliche Skalierbarkeit für große Umgebungen
• Umfangreiche Betriebssystemabdeckung
• Leistungsstarke zentrale Transparenz und Bereitstellungssteuerung
• Leistungsfähige Automatisierungs- und Compliance-Funktionen

Nachteile

• Mehr Einrichtung und Administration als bei schlanken Patch-Tools
• Lernkurve für Teams, die neu mit der Plattform arbeiten

Preisgestaltung: HCL BigFix verwendet 2026 eine angebotsbasierte Preisgestaltung. Die Kosten hängen von den ausgewählten Produkten oder Modulen sowie der Anzahl und Art der verwalteten Endpoints ab. Auch die Laufzeit des Abonnements kann sich auf den Preis auswirken.

Profi-Tipp: Ziehen Sie BigFix in Betracht, wenn Ihre Patch-Anforderungen über standardmäßige Windows-Endpoints hinausgehen. Die umfassende Betriebssystemunterstützung kann den Bedarf an separaten Patch-Workflows in heterogenen Umgebungen reduzieren.

Fazit: BigFix ist eine praktische Option für Unternehmen, die Patching in großem Umfang verwalten. Die granularen Bereitstellungssteuerungen geben Administratoren mehr Kontrolle über komplexe Bereitstellungen, während kleinere Teams mit unkomplizierten Anforderungen möglicherweise eine einfachere Plattform bevorzugen.

Heimdal Patch & Asset Management

Am besten geeignet für sicherheitsorientiertes Patching

Gesamtbewertung: 4,6/5

• Patch-Automatisierung: 4.7/5
• Plattform- und Anwendungsabdeckung: 4.6/5
• Sicherheits- und Schwachstellenmanagement: 4.8/5
• Bereitstellungssteuerung und Reporting: 4.5/5
• Benutzerfreundlichkeit und Administration: 4.4/5
• Preisgestaltung und Transparenz: 4.0/5

Heimdal betrachtet Patch-Management als Teil seiner umfassenderen Sicherheitsplattform und verknüpft Software-Updates mit Schwachstellenmanagement und Endpoint-Schutz.

Patch & Asset Management unterstützt Windows-, macOS- und Linux-Umgebungen. Die Lösung deckt sowohl das Patchen von Betriebssystemen als auch von Drittanbieteranwendungen ab. Administratoren können Richtlinien erstellen, um Software-Updates und Bereitstellungen zu automatisieren. Das Asset-Management bietet Transparenz über installierte Anwendungen und zugehörige Schwachstellen. Unter Windows können Teams CVE- und CVSS-Informationen neben den Daten zum Softwarebestand einsehen.

Heimdal bietet standardmäßig Patching für mehr als 350 Drittanbieteranwendungen. Infinity Management erweitert die Bereitstellung auf proprietäre Software und Anwendungen außerhalb dieses Katalogs.

Das Patching lässt sich außerdem in andere Sicherheitsfunktionen von Heimdal integrieren. Dazu gehören Endpoint Detection und DNS-Sicherheit, während zusätzliche Module Funktionen für die Verwaltung von Berechtigungen und Anwendungen bereitstellen.

Kundenfeedback hebt häufig den Komfort des automatisierten Patchings und die zentrale Transparenz über Endpoints hervor. Auch die Benutzeroberfläche und der Kundensupport werden häufig als Stärken genannt.

Vorteile

• Sicherheitsorientierter Ansatz zur Behebung von Schwachstellen
• Unterstützung für Windows, macOS und Linux
• Automatisiertes Patching von Betriebssystemen und Drittanbieteranwendungen
• Integrierte Transparenz über Softwarebestände
• Umfangreicher Katalog von Drittanbieteranwendungen

Nachteile

• Für die Bereitstellung benutzerdefinierter Anwendungen kann Infinity Management erforderlich sein
• Einige Funktionen unterscheiden sich je nach Betriebssystem

Preisgestaltung: Heimdal Patch & Asset Management wird pro Gerät und Jahr berechnet. Käufer können mit dem Online-Rechner von Heimdal die Kosten anhand der Anzahl der Endpoints schätzen. Der endgültige Preis wird jedoch mit einem Vertriebsmitarbeiter festgelegt.

Profi-Tipp: Überlegen Sie, welche Sicherheitsmodule von Heimdal Sie bereits nutzen oder einführen möchten. Patch & Asset Management kann einen größeren Mehrwert bieten, wenn sich seine Schwachstellen- und Asset-Daten in bestehende Sicherheits-Workflows integrieren lassen.

Fazit: Heimdal ist eine praktische Option für Unternehmen, die ihr Patch-Management eng mit ihren Sicherheitsabläufen verknüpfen möchten. Die umfassendere Plattform kann außerdem den Bedarf reduzieren, das Patching isoliert zu verwalten.

Acronis RMM

Am besten geeignet für integriertes Backup und Patching

Gesamtbewertung: 4,5/5

• Patch-Automatisierung: 4.6/5
• Plattform- und Anwendungsabdeckung: 4.1/5
• Sicherheits- und Schwachstellenmanagement: 4.7/5
• Bereitstellungssteuerung und Reporting: 4.6/5
• Benutzerfreundlichkeit und Administration: 4.5/5
• Preisgestaltung und Transparenz: 4.2/5

Acronis RMM bietet Patch-Management als Teil der umfassenderen Plattform Acronis Cyber Protect Cloud.

Eine der wichtigsten Funktionen ist das ausfallsichere Patching. Administratoren können vor der Bereitstellung eines Updates ein Backup eines Endpoints erstellen und so eine Wiederherstellungsoption bereitstellen, falls der Patch Probleme verursacht. Die Schwachstellenbewertung hilft dabei, Systeme zu identifizieren, bei denen eine Behebung erforderlich sein könnte, während automatisierte Genehmigungen den manuellen Aufwand reduzieren können. Administratoren können außerdem Bereitstellungszeitpläne und Neustarts steuern. Informationen zur Patch-Stabilität liefern zusätzlichen Kontext bei der Entscheidung, ob ein Update bereitgestellt werden soll.

Acronis RMM unterstützt automatisiertes Patch-Management für Windows und mehr als 320 Drittanbieteranwendungen für Windows. Die Schwachstellenbewertung erstreckt sich auf macOS und Linux, das RMM-Patch-Management selbst ist derzeit jedoch auf Windows beschränkt.

Kunden nennen häufig die einfache Verwaltung als Stärke. Einige berichten, dass die Ersteinrichtung zusätzlichen Aufwand erfordern kann und dass die Kosten je nach bereitgestellten Funktionen steigen können.

Vorteile

• Ausfallsicheres Patching mit integriertem Backup
• Integrierte Schwachstellenbewertung
• Gut für MSP-Workflows geeignet
• Unterstützt mehr als 320 Drittanbieteranwendungen für Windows
• Flexible Steuerung von Bereitstellungen und Neustarts

Nachteile

• Das RMM-Patch-Management konzentriert sich derzeit auf Windows
• Die umfassendere Plattform bietet möglicherweise mehr Funktionen, als Käufer eines reinen Patch-Tools benötigen
• Die Kosten können steigen, wenn zusätzliche Funktionen hinzugefügt werden

Preisgestaltung: Acronis RMM ist über Acronis Cyber Protect Cloud mit individueller Preisgestaltung erhältlich. Die Kosten variieren je nach Lizenzmodell und genutzten Diensten. Acronis stellt einen Online-Rechner zur Preisschätzung bereit.

Profi-Tipp: Ziehen Sie ausfallsicheres Patching für kritische Endpoints in Betracht, die eine Wiederherstellungsoption benötigen, falls ein Update Probleme verursacht.

Fazit: Acronis ist eine praktische Option für Unternehmen und MSPs, die Patch-Management mit Backup und Wiederherstellung integrieren möchten.

Tenable Patch Management

Am besten geeignet für risikobasierte Behebung von Schwachstellen

Gesamtbewertung: 4,7/5

• Patch-Automatisierung: 4.8/5
• Plattform- und Anwendungsabdeckung: 4.6/5
• Sicherheits- und Schwachstellenmanagement: 5.0/5
• Bereitstellungssteuerung und Reporting: 4.8/5
• Benutzerfreundlichkeit und Administration: 4.5/5
• Preisgestaltung und Transparenz: 4.0/5

Tenable Patch Management verknüpft die Patch-Bereitstellung direkt mit Schwachstellenbefunden aus der umfassenderen Tenable-Plattform.

Das Produkt arbeitet mit Tenable One und anderen unterstützten Angeboten von Tenable für das Schwachstellenmanagement zusammen und nicht als eigenständige Plattform. Es korreliert identifizierte Schwachstellen mit verfügbaren Patches und hilft Teams dadurch, die Behebung risikobasiert zu priorisieren. Tenable zufolge unterstützt Patch Management mehr als 250.000 einzigartige Patches.

Unternehmen können Zeitvorgaben für die Behebung anhand von Faktoren wie Schweregrad und Ausnutzbarkeit der Schwachstelle festlegen. Richtliniensteuerungen ermöglichen es Administratoren außerdem, Anforderungen für Tests und Genehmigungen zu definieren. Tenable Research liefert zusätzliche Informationen, anhand derer Teams potenziell problematische Updates vor der Bereitstellung bewerten können.

Für bestehende Tenable-Kunden kann die Integration das Patching in etablierte Workflows zur Behebung von Schwachstellen einbinden.

Vorteile

• Starke Korrelation zwischen Schwachstellen und Patches
• Risikobasierte Behebung und Priorisierung
• Abdeckung von mehr als 250.000 Patches
• Anpassbare SLAs und Richtlinien für die Behebung
• Flexible Steuerung von Bereitstellungen und Rollbacks

Nachteile

• Weniger auf herkömmliches Endpoint-Management ausgerichtet
• Für die vollständige Nutzung der risikobasierten Behebung können Änderungen an den Workflows erforderlich sein

Preisgestaltung: Tenable Patch Management verwendet jährliche, assetbasierte Abonnements. Der Preis ist auf Anfrage erhältlich.

Profi-Tipp: Ziehen Sie Tenable in Betracht, wenn Ihr Unternehmen Schwachstellen schneller identifiziert, als es sie beheben kann. Die risikobasierte Priorisierung kann Teams dabei helfen, festzulegen, welche Patches zuerst bearbeitet werden sollten.

Fazit: Tenable Patch Management ist eine praktische Option für Unternehmen, die ihr Patching mit einem etablierten Schwachstellenmanagement-Programm verknüpfen möchten.

Action1

Am besten geeignete eigenständige Lösung für allgemeine Zwecke

Gesamtbewertung: 4,7/5

• Patch-Automatisierung: 4.8/5
• Plattform- und Anwendungsabdeckung: 4.6/5
• Sicherheits- und Schwachstellenmanagement: 4.7/5
• Bereitstellungssteuerung und Reporting: 4.5/5
• Benutzerfreundlichkeit und Administration: 4.9/5
• Preisgestaltung und Transparenz: 5.0/5

Action1 ist eine unkomplizierte Option für Unternehmen, die dediziertes Patch-Management wünschen, ohne eine umfassendere IT-Management- oder Sicherheitsplattform einzuführen.

Die cloudnative Plattform unterstützt das Patchen von Betriebssystemen und Drittanbieteranwendungen unter Windows und macOS sowie in mehreren Linux-Distributionen. Die Bewertung von Schwachstellen und die Softwarebereitstellung erweitern die grundlegenden Patching-Funktionen. Außerdem bietet sie Fernzugriff und Endpoint-Inventarisierung.

Kunden heben häufig die unkomplizierte Bereitstellung und Patch-Automatisierung als Stärken hervor. Einige wünschen sich mehr Flexibilität bei Reporting und Anpassungsmöglichkeiten. Andere berichten von gelegentlichen Leistungsproblemen beim Fernzugriff.

Vorteile

• Vollständige Plattform für die ersten 200 Endpoints kostenlos
• Unkomplizierte cloudnative Bereitstellung
• Automatisiertes Patchen von Betriebssystemen und Drittanbieteranwendungen
• Integrierte Bewertung von Schwachstellen

Nachteile

• Preisgestaltung für mehr als 200 Endpoints erfordert ein individuelles Angebot
• Das Reporting könnte mehr Anpassungsmöglichkeiten bieten
• Eingeschränkteres Endpoint-Management als bei vollständigen RMM-Plattformen

Preisgestaltung: Action1 stellt seine vollständige Plattform für die ersten 200 Endpoints kostenlos bereit, ohne Funktionseinschränkungen oder Ablaufdatum. Für mehr als 200 Endpoints verwendet Action1 eine auf Anfrage erhältliche, individuelle Preisgestaltung pro Endpoint.

Profi-Tipp: Überlegen Sie, ob Ihr Team über das Patching hinaus umfassendere Endpoint-Management-Funktionen benötigt. Action1 eignet sich möglicherweise besser, wenn die Patch-Automatisierung die wichtigste Anforderung ist und nicht eine vollständige RMM-Plattform.

Fazit: Action1 bietet einen unkomplizierten Ansatz für automatisiertes Patch-Management. Die integrierte Bewertung von Schwachstellen liefert zusätzlichen nützlichen Sicherheitskontext, während das Patching im Mittelpunkt der Plattform bleibt.

ManageEngine Patch Manager Plus

Am besten geeignet für flexibles plattformübergreifendes Patch-Management

Gesamtbewertung: 4,7/5

• Patch-Automatisierung: 4.8/5
• Plattform- und Anwendungsabdeckung: 4.8/5
• Sicherheits- und Schwachstellenmanagement: 4.5/5
• Bereitstellungssteuerung und Reporting: 4.6/5
• Benutzerfreundlichkeit und Administration: 4.4/5
• Preisgestaltung und Transparenz: 4.8/5

ManageEngine Patch Manager Plus konzentriert sich auf dediziertes Patch-Management statt das Patching in eine umfassendere Endpoint-Sicherheitsplattform zu integrieren.

Das Produkt unterstützt Windows, macOS und Linux. Außerdem bietet es Patching für Drittanbieteranwendungen. Administratoren können das Scannen und Testen von Patches automatisieren. Genehmigungs-Workflows steuern, welche Updates bereitgestellt werden, während die Zeitplanung festlegt, wann sie bereitgestellt werden.

ManageEngine bietet außerdem Flexibilität bei der Bereitstellung der Plattform. Unternehmen können abhängig von ihren Infrastrukturanforderungen zwischen Cloud- und On-Premises-Editionen wählen.

Kunden heben häufig die Automatisierung und die Unterstützung von Drittanbieteranwendungen als Stärken hervor. Auch die Benutzerfreundlichkeit erhält positives Feedback. Einige Nutzer wünschen sich mehr Flexibilität beim Reporting und ausführlichere Informationen bei der Fehlerbehebung nach fehlgeschlagenen Patches, während das Feedback zur Benutzeroberfläche unterschiedlich ausfällt.

Vorteile

• Unterstützung für Windows, macOS und Linux
• Umfangreiche Abdeckung von Drittanbieteranwendungen
• Optionen für Cloud- und On-Premises-Bereitstellung
• Umfangreiche Patch-Automatisierung und Zeitplanung 

Nachteile

• Die Benutzeroberfläche kann eine gewisse Einarbeitungszeit erfordern
• Die Fehlerbehebung bei fehlgeschlagenen Patches könnte ausführlichere Informationen bieten
• Für ein umfassenderes Endpoint-Management sind weitere ManageEngine-Produkte erforderlich

Preisgestaltung: ManageEngine Patch Manager Plus Professional kostet für 50 On-Premises-Computer ab 245 US-Dollar pro Jahr beziehungsweise für 50 Cloud-Computer ab 345 US-Dollar pro Jahr. Für kleine Umgebungen ist außerdem eine kostenlose Edition verfügbar. Die Preise steigen abhängig von Edition und Bereitstellungsumfang.

Profi-Tipp: Ziehen Sie Patch Manager Plus in Betracht, wenn eine On-Premises-Bereitstellung Priorität hat. Diese Option kann für Unternehmen wertvoll sein, die mehr Kontrolle darüber wünschen, wie ihre Patch-Management-Infrastruktur bereitgestellt wird.

Fazit: Patch Manager Plus bietet einen fokussierten Ansatz für Patch-Management, ohne dass Unternehmen eine umfassendere Endpoint-Sicherheitsplattform einführen müssen. Die Kombination aus Automatisierung und Unterstützung von Drittanbieteranwendungen deckt viele der grundlegenden Anforderungen ab, die IT-Teams an ein dediziertes Patching-Tool stellen.

Wie ich die beste Patch-Management-Software für 2026 bewertet habe

Ich habe jede Plattform anhand von sechs gewichteten Kategorien bewertet, die die Prioritäten von Käufern von Patch-Management-Lösungen widerspiegeln sollen.

Meine Bewertung stützte sich hauptsächlich auf aktuelle Dokumentationen der Anbieter, ergänzt durch Bewertungen von Drittanbietern aus Quellen wie G2. Diese Bewertungen lieferten zusätzliche Einblicke in die Benutzerfreundlichkeit und Administration unter realen Bedingungen. Außerdem halfen sie dabei, wiederkehrende Probleme zu erkennen, die aus der Anbieterdokumentation möglicherweise nicht hervorgehen.

Die Patch-Automatisierung erhielt die höchste Einzelgewichtung, da die Verringerung manueller Arbeit eine Kernfunktion dieser Plattformen ist. Auch Sicherheit und Plattformabdeckung wurden höher gewichtet. Die Bereitstellungsfunktionen wurden separat bewertet, um dem Maß an Kontrolle Rechnung zu tragen, das Administratoren über den Patching-Prozess haben.

Die Endbewertungen spiegeln dokumentierte Funktionen und Nutzerfeedback wider. Sie sollten als vergleichende redaktionelle Einschätzungen und nicht als Ergebnisse umfassender Praxistests betrachtet werden.

Bewertungskriterien

Patch-Automatisierung (25 %): Ich habe bewertet, wie gut jedes Produkt die Erkennung und Bereitstellung von Patches automatisiert. Auch die Zeitplanung und die Verwaltung von Neustarts wurden berücksichtigt, ebenso richtlinienbasierte Steuerungen, die den manuellen Administrationsaufwand reduzieren.

Plattform- und Anwendungsabdeckung (20 %): Ich habe die Unterstützung für Betriebssysteme und Drittanbieteranwendungen berücksichtigt. Außerdem habe ich die Fähigkeit jedes Produkts bewertet, Patches auf Remote-Endpoints bereitzustellen und vielfältige Umgebungen zu unterstützen.

Sicherheits- und Schwachstellenmanagement (20 %): Ich habe bewertet, wie die einzelnen Plattformen Patching mit Schwachstellenmanagement verknüpfen. Dabei wurden die Erkennung von Schwachstellen und der CVE-Kontext berücksichtigt sowie die Fähigkeit jedes Produkts, die Behebung anhand des Risikos zu priorisieren.

Bereitstellungssteuerung und Reporting (15 %): Ich habe berücksichtigt, in welchem Umfang Administratoren die Patch-Bereitstellung steuern können, einschließlich Test- und Genehmigungsanforderungen. Außerdem habe ich die Rollback-Funktionen und die durch das Reporting gebotene Transparenz bewertet.

Benutzerfreundlichkeit und Administration (10 %): Ich habe die Ersteinrichtung und die tägliche Administration berücksichtigt. Auch das Design der Benutzeroberfläche und die Komplexität der Konfiguration von Automatisierungen wurden bewertet. Wiederkehrendes Feedback aus Kundenbewertungen lieferte zusätzlichen Kontext.

Preisgestaltung und Transparenz (10 %): Ich habe berücksichtigt, ob öffentliche Preise verfügbar sind und wie sich die Lizenzierung mit der Größe der Umgebung verändert. Auch kostenlose Tarife und Testoptionen wurden bewertet, ebenso wie die Frage, wie einfach Käufer die Kosten vor einem Gespräch mit dem Vertrieb einschätzen können.

Häufig gestellte Fragen

Das Wichtigste in Kürze

Patch-Management-Plattformen verfolgen unterschiedliche Ansätze, je nachdem, für welche Umgebungen und Workflows sie konzipiert sind.

NinjaOne legt den Schwerpunkt innerhalb eines umfassenderen Endpoint-Management-Frameworks auf die Patch-Automatisierung, während BigFix für große und vielfältige Unternehmensumgebungen entwickelt wurde. Heimdal integriert Patching in die Endpoint-Sicherheit. Acronis verknüpft es mit Backup und Cyberresilienz. Tenable verfolgt einen risikobasierten Ansatz, der Schwachstellenbefunde direkt mit der Behebung verknüpft.

Action1 und ManageEngine konzentrieren sich stärker auf dediziertes Patch-Management. Action1 bietet eine cloudnative Plattform mit einem großzügigen kostenlosen Tarif, während ManageEngine Unternehmen die Wahl zwischen Cloud- und On-Premises-Bereitstellung lässt.

Die richtige Wahl hängt davon ab, was Sie patchen müssen und wie viel Kontrolle Sie über die Bereitstellung benötigen. Berücksichtigen Sie außerdem, ob das Patching mit bestehenden Sicherheits- oder IT-Management-Workflows verknüpft werden muss, anstatt als separate Funktion zu arbeiten.

Letztlich geht es bei effektivem Patch-Management um mehr als die Bereitstellung einer großen Zahl von Updates. Eine Plattform sollte Ihrem Unternehmen helfen, sich auf die wichtigsten Patches zu konzentrieren. Außerdem sollte sie diese zuverlässig bereitstellen und überprüfen, ob die Behebung erfolgreich war. 

Die Wahl der richtigen Software ist nur ein Teil der Gleichung. Erfahren Sie, wie Sie einen Patch-Management-Prozess erstellen, der eine effektive Bereitstellung und Behebung unterstützt.

Syxsense Manage

Am besten geeignet für kleine Unternehmen mit umfassenderen Sicherheitsanforderungen

Syxsense Manage ist eine cloudbasierte Plattform, die Patch-Management und Transparenz über Endpoints innerhalb und außerhalb des Netzwerks bietet und außerdem alle wichtigen Betriebssysteme und Drittanbieteranwendungen abdeckt. Sie umfasst zahlreiche Automatisierungsfunktionen und bietet Endpoint-Informationen mit Details zum Bestand an Betriebssystemen, Hardware und Software. Das System scannt die Umgebung und legt Sicherheits- und Patching-Prioritäten anhand des Risikos fest. Es ist als SaaS oder als Managed Service verfügbar.

Wichtige Funktionen

• Patch-Management: Betriebssysteme, Patches von Drittanbietern und Windows-10-Feature-Updates für Microsoft-, Mac- und Linux-Geräte automatisch bereitstellen
• Transparenz: Bietet Transparenz über Endpoints in den wichtigsten Betriebssystemen und IoT-Geräten
• Erweiterte Bedrohungserkennung: Scannt nach Softwareschwachstellen, Verstößen gegen Sicherheitsrichtlinien und potenziellen Sicherheitsbedrohungen und ermöglicht mithilfe der erweiterten Bedrohungserkennung eine Reaktion in Echtzeit
• Syxscore: Das  Sicherheitsbewertungstool Syxscore liefert NIST- und Anbieterbewertungen des Schweregrads für die Endpoints in Ihrer Umgebung
• Ablösung von Patches: Übersprungene Patches automatisch ausschließen und neuere einbeziehen – das spart Zeit und Netzwerkbandbreite
• Fernsteuerung: Administratoren können aus der Ferne auf die Geräte von Mitarbeitern zugreifen und Probleme beheben

Vorteile

• Plattformübergreifende Unterstützung (Windows, Mac, Linux, iOS und Android)
• Ermöglicht eine gezielte Bereitstellung
• Rollback von Patches für den Fall, dass ein Patch fehlerhaft ist
• Drei Stunden Bearbeitungszeit für das Testen und Bereitstellen neuer Patches

Nachteile

• Einige Nutzer berichten von einer steilen Lernkurve
• Fehlende Dokumentation für einige erweiterte Funktionen

Preisgestaltung

Preisinformationen sind auf der Website des Anbieters nicht verfügbar, aber Syxsense Manage kostete zuvor ab 600 US-Dollar pro Jahr für 10 Geräte. Syxsense bietet eine individuelle Demo und einen 14-tägigen kostenlosen Testzeitraum mit Zugriff auf alle Produktfunktionen.

Auch lesen: Patch-Management und Schwachstellenmanagement: Wo liegt der Unterschied?

Tanium Patch

Am besten geeignet für verteilte Unternehmensnetzwerke

Tanium Patch ermöglicht es Unternehmen, die neuesten kritischen Updates und Sicherheitspatches in ihrer gesamten IT-Umgebung bereitzustellen. IT- und Sicherheitsteams können ermitteln, welche Systeme gepatcht werden müssen, potenzielle Konflikte identifizieren und Patches in großem Umfang bereitstellen, ohne die Produktivität der Nutzer zu beeinträchtigen. Mit Tanium Patch können IT-Betriebsteams Systeme mithilfe automatisierter Patches im gesamten Unternehmen schnell und skalierbar auf dem neuesten Stand halten und außerdem den Patch-Status auf allen Geräten überwachen. Tanium wird von den Nutzern geschätzt, richtet sich aber hauptsächlich an große Unternehmen. Die Lösung ist teurer als viele andere und häufig Bestandteil einer umfassenderen Tanium-Endpoint-Suite.

Wichtige Funktionen

• Patch-Transparenz und -Steuerung in Echtzeit: Tanium ermöglicht es Nutzern, Hunderte von Endpoints zu verwalten und Patches in großem Umfang bereitzustellen
• Ein Client: Mit diesem Tool können Nutzer mehrere Endpoints patchen, ohne zusätzliche Infrastrukturen wie ein sekundäres Relay, eine Datenbank oder Verteilungsserver zu benötigen
• Individuelle Patch-Zeitplanung und Workflows: Einen einzelnen Patch auf einer Computergruppe bereitstellen und mithilfe erweiterter Regelsätze und Wartungsfenster Patches zu geplanten Zeitpunkten auf anderen Gruppen bereitstellen
• Nachverfolgung der Patch-Wirksamkeit: Tanium Patch liefert schnelles Feedback zum Erfolg oder Misserfolg der Bereitstellung, Patch-Verläufe für einzelne Geräte, den Status des Endpoint-Neustarts und Zugriff auf Knowledge-Base-Artikel des Anbieters (KBAs)
• Dynamische Listen erstellen, Regeln und Ausnahmen mit benutzerdefinierten Workflows und Patches anhand erweiterter Regeln planen

Vorteile

• Bedient Nutzer in verschiedenen Branchen, darunter Behörden (auf Bundes-, Landes- und Kommunalebene), Bildung, Finanzdienstleistungen, Einzelhandel und Gesundheitswesen
• Ermöglicht die Zusammenarbeit zwischen IT-Sicherheits- und Managementmitarbeitern, damit diese die Netzwerksicherheit und Leistung optimieren können
• Konsolidiert alle historischen Daten zu Geräte-Endpoints, Sicherheitstreibern, Firmware und Lücken bei Softwareversionen
• Zeigt den Prozentsatz ausstehender kritischer Patches an, welche davon zur Risikominimierung zuerst bereitgestellt werden sollten und welche Endpoints geschützt werden müssen, bis ein Patch verfügbar ist

Nachteile

• Die Benutzeroberfläche könnte verbessert werden
• Nutzer berichten von einer hohen CPU-Auslastung

Preisgestaltung

Tanium veröffentlicht zwar keine Preise, aber wir haben Abonnementpreise von etwa 7 US-Dollar pro Monat und Endpoint gesehen. Interessierte Käufer sollten sich für individuelle Angebote an den Anbieter wenden. Es wird eine zweiwöchige kostenlose Testversion angeboten.

Automox

Am besten geeignet für Automatisierung

Automox ist eine cloudbasierte Plattform für Patch- und Konfigurationsmanagement, mit der Nutzer die Gerätesicherheit und Compliance in ihrer IT-Umgebung schnell und einfach automatisieren und verwalten können. Automox ist ein SaaS-Produkt, in das der führende Endpoint-Sicherheitsanbieter CrowdStrike investiert hat. Automox ist in erster Linie ein Patch-Management-Tool und erweitert sein Angebot schrittweise zu einer Plattform für die Härtung von Endpoints, die Windows, macOS und Linux über eine zentrale Konsole unterstützt. Die Lösung ermöglicht eine kontinuierliche Verbindung zu lokalen, in der Cloud gehosteten und entfernten Endpoints, ohne On-Premises-Infrastruktur oder einen Tunnel zurück zum Unternehmensnetzwerk zu benötigen.

Wichtige Funktionen

• Integration: Automox lässt sich in Technologien von Drittanbietern wie Rapid7, ServiceNow, SentinelOne, Freshworks, CrowdStrike und Splunk integrieren
• Automatisierte Durchsetzung von Richtlinien: Richtlinien festlegen, um Software zu verwalten oder auf eine Blockierungsliste zu setzen, Passworteinstellungen durchzusetzen und den USB-Zugriff zu sperren
• Umfangreiche Tools für Betriebssystem-Patching: Patches bereitstellen, Konfigurationen vornehmen und den Bestand nachverfolgen, um Schwachstellen schnell zu beheben, bevor Angreifer sie ausnutzen können, sowie den Schwachstellenstatus aller Geräte melden
• Zentrale Konsole: Automox ermöglicht es Ihnen, plattformübergreifendes Patch-Management zu automatisieren, Patches und Sicherheitskonfigurationen durchzusetzen, Software bereitzustellen und benutzerdefinierte Skripte auf Ihren Windows-, Mac- und Linux-Systemen über eine einzige Konsole auszuführen

Vorteile

• Unterstützt Windows, macOS und Linux
• Automatisiertes kontinuierliches Patching von Betriebssystemen und Drittanbieteranwendungen
• Gute Integration mit CrowdStrike-Produkten
• Benutzerfreundliche Oberfläche
• PowerShell remote nach Zeitplan oder anhand von Gruppen ausführen
• Ermöglicht eine nahtlose Zusammenarbeit zwischen SecOps und ITOps

Nachteile

• Die Knowledge Base könnte verbessert werden
• Die Reporting-Funktionen könnten besser sein

Preisgestaltung

Automox bietet drei Preispläne, deren Kosten sich nach der Anzahl der Geräte in Ihrer Umgebung richten. Für alle Pläne ist eine 15-tägige kostenlose Testversion verfügbar.

Basic: 3 US-Dollar pro Monat und Gerät, jährliche Abrechnung

Standard: 5 US-Dollar pro Monat und Gerät, jährliche Abrechnung (10 % Rabatt ab 550 Geräten möglich)

Complete: 7 US-Dollar pro Monat und Gerät, jährliche Abrechnung (10 % Rabatt ab 550 Geräten möglich)

Auch lesen: Automatisiertes Patch-Management: Definition, Tools und Funktionsweise

BMC Helix Automation Console

Am besten geeignet für die Automatisierung von Compliance

BMC Helix Automation Console (zuvor BMC Helix Vulnerability Management) vereinfacht das Patching, behebt Sicherheitslücken und stellt mithilfe von Automatisierung und Analysen die Compliance sicher. Es handelt sich um eine hybride Lösung, die in der Cloud bereitgestellt wird und für die Behebung eine On-Premises-Automatisierungs-Engine verwendet. BMC Helix Automation Console arbeitet außerdem mit dem Änderungsmanagement zusammen und bildet so eine Closed-Loop-Lösung für das Änderungsmanagement. Die Lösung kann die Einhaltung von Vorschriften und Richtlinien verwalten und die Behebung von Verstößen gegen Compliance-Vorgaben automatisieren. Die Konsole basiert auf Microservices und Containern.

BMC Helix Automation Console lässt sich in eine Vielzahl von Schwachstellenscannern integrieren, um Daten zu IT-Ressourcen sowohl On-Premises als auch in der Cloud zu erfassen. Nach der Konsolidierung der gesammelten Daten aus den Schwachstellenscannern nutzt die Lösung Analysen, um diese Daten in verwertbare Informationen umzuwandeln, Schwachstellen Assets und Patches zuzuordnen, bei der Ermittlung von Risiken und Prioritäten zu helfen und die Beschaffung und Bereitstellung von Patches zur Behebung von Sicherheitslücken zu automatisieren. Außerdem arbeitet sie mit BMC Discovery zur Erkennung von Blind Spots sowie mit BMC ITSM für die Änderungsautomatisierung zusammen.

Wichtige Funktionen

• Automatisierte Behebung: Ordnet Schwachstellen Servern und Patches zu, ermittelt den Schweregrad und die betroffenen Geschäftsservices, plant die Behebung und leitet automatisch Korrekturmaßnahmen ein
• Transparenz: Bietet Einblicke in Echtzeit in Sicherheitslücken, nicht zugeordnete Assets, fehlende Patches und falsch konfigurierte Ressourcen
• Compliance: Stellt die konsequente Einhaltung von Vorschriften und internen Richtlinien sicher, um die Audit-Bereitschaft zu gewährleisten
• Richtlinienbasiertes Patching: Reduziert die Komplexität des Patchings durch richtlinienbasiertes Patching und verringert die erforderliche Anzahl von Patch-Bereitstellungsaufträgen

Vorteile

• Intuitive Benutzeroberfläche
• Risikobewertung zur Priorisierung von Schwachstellen
• Integriert sich in Schwachstellenscanner, um Daten für On-Premises- und Cloud-IT-Ressourcen zu erfassen, und arbeitet mit Discovery-Lösungen zusammen, um zu scannende Blind Spots zu identifizieren
• Liefert über Patch-Dashboards Einblicke in Schwachstellen, Schweregrade, SLAs, Trends und den Fortschritt der Behebung

Nachteile

• Die Reporting-Funktion könnte verbessert werden
• Die Dokumentation der erweiterten Funktionen könnte besser sein

Preisgestaltung

BMC veröffentlicht keine Preise für Helix Automation Console. Angebote sind auf Anfrage erhältlich.

Ivanti Patch

Am besten geeignete All-in-One-Lösung

Ivanti Patch bietet eine solide Patching-Lösung, obwohl das Produktportfolio nach der Übernahme von Shavlik, MobileIron und Lumension etwas komplexer geworden ist. Für Patching-Lösungen stehen einige Optionen zur Verfügung:

• Ivanti Patch für Endpoint Manager (früher LDMS) kann Schwachstellen in Windows, Mac OS, Linux und Hunderten von Drittanbieteranwendungen erkennen sowie vorab getestete Patches bereitstellen
• Ivanti Security Controls bietet PowerShell und REST-APIs für eine umfassende Automatisierung kritischer Workloads
• Ivanti Patch für MEM bietet einen umfangreichen Update-Katalog, eine schnelle Implementierung sowie eine schnelle Erkennung anhand von Inventar- oder Schwachstellenbewertungen
• Ivanti Neurons for Patch Intelligence: Dies ist eine ergänzende Analyselösung, die alle drei Patch-Management-Lösungen von Ivanti erweitert und mithilfe überwachter und unüberwachter Algorithmen des maschinellen Lernens dazu beiträgt, SLAs für die Behebung von Schwachstellen schneller zu erfüllen

Wichtige Funktionen

• Patch-Management: Betriebssysteme, Drittanbieteranwendungen, physische und virtuelle Server sowie Systeme patchen, die nicht immer verbunden sind
• Virtuelle Systeme patchen: Online- und Offline-VMs, Hypervisoren, Vorlagen und Drittanbieteranwendungen patchen
• Dynamische Positivlisten: Richtlinien entwickeln, die sowohl anpassungsfähig als auch proaktiv sind, um sicherzustellen, dass nur genehmigte und vertrauenswürdige Software auf einem System ausgeführt werden kann
• Patching von Drittanbieteranwendungen: Ermöglicht Benutzern den Zugriff auf ihre anfälligsten Anwendungen, darunter Acrobat Flash, Java und mehrere Internetbrowser
• Remote-Patching: Benutzer können Remote-Geräte unabhängig von deren Standort oder Status patchen

Vorteile

• Erkennung und Behebung von Schwachstellen für verschiedene Betriebssysteme, darunter Windows, macOS und Linux, sowie Scannen und Reporting von Schwachstellen in AIX, CentOS und HP-UX
• Dashboard und Berichte zur Bewertung des Schwachstellen- und Patch-Status
• Geräte überall über Wake-On-WAN, Bootvorgänge, Nicht-stören-Ereignisse und Wartungsfenster patchen

Nachteile

• Die Reporting-Funktion könnte verbessert werden
• Steile Lernkurve

Preisgestaltung

Ivanti Patch veröffentlicht auf seiner Website keine Preise. Wir haben jedoch gesehen, dass die Abonnementpreise je nach Volumen bei 4 bis 7 US-Dollar beginnen. Interessenten sollten sich an das Vertriebsteam wenden, um sich über die Produktoptionen zu informieren und ein individuelles Angebot zu erhalten.

Red Hat Satellite

Am besten geeignet für Linux-Umgebungen

Red Hat Satellite ist ein Infrastrukturmanagementprodukt, das speziell dafür entwickelt wurde, Red Hat Enterprise-Linux-Umgebungen und andere Red-Hat-Infrastrukturen mit Sicherheits-, Patch- und Compliance-Funktionen effizient zu betreiben. Patching ist nur ein kleiner Teil einer umfassenderen Plattform. Für Betreiber von Linux-Umgebungen – ob physisch, virtuell oder in der Cloud – steht es jedoch häufig auf der engeren Auswahlliste.

Red Hat Satellite unterstützt Unternehmen dabei, Softwareupdates in ihrer Umgebung nachzuverfolgen, zu verwalten und bereitzustellen sowie Systemprobleme zu überwachen, zu melden und zu diagnostizieren. Red Hat Satellite kann den Lebenszyklus der Red-Hat-Infrastruktur und von Konfigurationsinhalten verwalten, etwa Red Hat-Datendienste, Virtualisierung, Verzeichnisserver, Zertifikatssystem, OpenShift-Containerplattform und andere als RPM verfügbare Software.

Wichtige Funktionen

• Möglichkeit, SOE zu definieren und zu verwalten: Die SOE (Standardbetriebsumgebung) durch Sicherheitspatches, Updates und Erweiterungen sicherstellen
• Automatisiertes Patching: Hunderte oder Tausende Systeme gleichzeitig patchen
• Red-Hat- und Drittanbietersoftware bereitstellen und nachverfolgen: Sämtliche Red-Hat- und Drittanbietersoftware über Satellite bereitstellen, was für mehr Sicherheit und eine bessere Nachverfolgung bereitgestellter Systeme sorgt

Vorteile

• Red Hat Satellite Capsule Server-Instanzen machen dieses Tool hochgradig skalierbar
• Verbessert das Verhältnis von Systemen zu Administratoren deutlich, indem Patch- und Konfigurationsmanagement sowie Provisionierung automatisiert werden
• Ermöglicht Administratoren, Schwachstellen wie Shellshock, Heartbleed und GHOST zu identifizieren und schnell darauf zu reagieren

Nachteile

• Die Benutzeroberfläche könnte verbessert werden
• Die Reporting-Funktionen könnten verbessert werden

Preisgestaltung

Red Hat veröffentlicht auf seiner Website keine Preise für das Satellite-Produkt. Interessenten sollten sich für ein individuelles Angebot an einen Vertriebsmitarbeiter in ihrer Region wenden. Alternativ können potenzielle Käufer das Kontaktformular auf der Website ausfüllen; ein Vertriebsmitarbeiter wird sich dann bei ihnen melden.

Kaseya VSA

Am besten geeignet für Remote-Monitoring und MSPs

Kaseya VSA ist eine cloudbasierte Remote-Monitoring- und -Management-(RMM-)Plattform, die IT-Dienstleistern dabei hilft, IT-Management- und Sicherheitsprozesse auf mehreren Geräten eines Unternehmens zu automatisieren. Sie bietet eine integrierte Ansicht der gesamten IT-Infrastruktur und liefert umsetzbare Erkenntnisse, damit IT-Experten IT-Systeme proaktiv überwachen und verwalten können.

Kaseya VSA unterstützt IT-Teams bei der Automatisierung gängiger IT-Management- und Sicherheitsaufgaben wie Patching, Asset-Tracking sowie Audits und Inventarisierung. Außerdem bietet es Funktionen wie Remotezugriff und -steuerung, richtlinienbasiertes Scripting und mehr.

Kaseya VSA konzentriert sich auf den MSP-Markt. Die Suite umfasst umfassende Funktionen für IT-Management, IT-Automatisierung und Sicherheit. Zur Sicherheit gehören automatisiertes Software-Patch-Management und Schwachstellenmanagement, Zugriffskontrolle über die Zwei-Faktor-Authentifizierung, Backup-Management sowie die Verwaltung von Antivirus- und Anti-Malware-Lösungen über eine einzige Oberfläche.

Wichtige Funktionen

• Richtlinienbasiertes Patch-Management: Softwarewartung mit automatisierten, standardisierten Richtlinien vereinfachen und Bereitstellung, Genehmigung, Zeitplanung und Installation von Patches optimieren
• Schnelle Verteilung innerhalb und außerhalb des Netzwerks: Die Agent-Endpoint-Fabric von VSA optimiert die Bereitstellung von Installationspaketen und macht zentrale Dateifreigaben oder LAN-Caches überflüssig
• Scannen und Analysieren: Regelmäßige Netzwerk-Scans und -Analysen planen, um Softwareupdates ohne Beeinträchtigung der Benutzer zu automatisieren
• Steuerung der Zeitplanung: Die Blackout Windows ermöglichen es Benutzern, den Betrieb für einen festgelegten Zeitraum auszusetzen
• Patch-Überschreibung: Einen Patch oder eine KB (Knowledge Base) ablehnen oder ein Update für bestimmte Rechner blockieren und damit die standardmäßige Patch-Klassifizierung überschreiben

Vorteile

• Funktionsreich
• Verwaltung mehrerer Geräte, einschließlich mobiler Geräte und geschäftlicher IoT-Geräte
• Unterstützt verschiedene Umgebungen, darunter On-Premises-, Cloud- und Hybridumgebungen
• Verbessert die Bedrohungserkennung mit EDR, verwaltetem SOC, DDoS, WAF, AV und mehr
• VSA verbindet sich per Mausklick remote mit verschiedenen Geräten – darunter Drucker, Firewalls, Switches und Router – und verwaltet sie

Nachteile

• Steile Lernkurve
• Ein Benutzer berichtete, dass die Live-Connect-Funktion gelegentlich die Verbindung trennte

Preisgestaltung

Kaseya VSA veröffentlicht auf seiner Website keine Preise. Potenzielle Käufer können sich für individuelle Angebote an den Vertrieb wenden. Interessenten können sich außerdem für eine 14-tägige kostenlose Testversion anmelden, um das Produkt zu testen und einen besseren Eindruck von seiner Funktionsweise und seinem Angebot zu erhalten.

Siehe auch die besten Anbieter von Patch-Management-Diensten

BigFix

Am besten geeignet für Endpoint-Management

IBM verkaufte BigFix 2019 an HCL. Die Funktionalität besteht weiterhin, obwohl der Patching-Bereich weitgehend in einer langen Liste anderer Anwendungen und Funktionen verborgen ist. HCL BigFix ist eine Endpoint-Management-Plattform, die IT- und Sicherheitsteams die Automatisierung von Erkennung, Verwaltung und Behebung ermöglicht – unabhängig davon, ob die Systeme On-Premises, virtuell oder cloudbasiert sind, und unabhängig von Betriebssystem, Standort oder Konnektivität. BigFix Patch wird jedoch als kostengünstiges automatisiertes Patching-Tool angeboten.

Wichtige Funktionen

• Patching automatisieren: Patcht Hunderttausende Endpoints unabhängig von Typ, Standort, Verbindung oder Status.
• Skalierbarkeit: BigFix verwaltet bis zu 300.000 Endpoints pro Managementserver
• Transparenz: Bietet mit flexibler Überwachung und Reporting nahezu in Echtzeit Einblicke in die Patch-Compliance
• Patching vereinheitlichen: Patcht mit von HCL bereitgestellten Inhalten nahezu 100 verschiedene Betriebssysteme und Varianten über eine einzige Plattform

Vorteile

• Ermöglicht das Patching von Windows-, UNIX-, Linux- und macOS-Endpoints
• Verlorenes Gerät remote löschen
• Erreicht eine Erfolgsquote von 98 % beim ersten Durchlauf
• Kostenlose Testversion für bis zu einen Monat

Nachteile

• Der Support könnte verbessert werden
• Die Reporting-Funktionalität könnte besser sein

Preisgestaltung

BigFix veröffentlicht auf seiner Website keine Preise. BigFix Patch ist jedoch für etwa 3 US-Dollar pro Client und Jahr erhältlich. Potenzielle Käufer können sich für individuelle Angebote an den Vertrieb wenden. Wer BigFix ausprobieren möchte, kann sich für eine kostenlose 30-tägige Testversion anmelden oder eine kostenlose Demo buchen.

Siehe auch die besten Endpoint-Detection-and-Response-(EDR-)Lösungen

Micro Focus ZENworks Patch Management

Am besten geeignet für Endpoint-Patching

ZENworks Patch Management automatisiert die Erfassung, Analyse und richtlinienbasierte Bereitstellung von Patches auf Endpoints. Es stellt vorab getestete Patches für mehr als 40 verschiedene Windows- und Nicht-Windows-Betriebssysteme bereit. Es ist Teil der umfassenden ZENworks-Endpoint-Management-Suite und deckt Systeme, Anwendungen und Geräte in physischen, virtuellen und Cloud-Umgebungen ab.

Wichtige Funktionen

• NIST-basiert: Verwendet die Datenbank „Common Vulnerabilities and Exposures“ (CVEs) des NIST, um Risiken durch manuelle oder automatisierte Patch-Bereitstellung zu identifizieren und zu mindern
• Richtlinienbasiertes Patching: Patching-Richtlinien können die Patch-Bereitstellung in festgelegten Wartungsfenstern automatisieren, sobald Compliance-Regeln definiert sind
• Interaktive Dashboards: Ermöglicht Benutzern, ihre Dashboards anzupassen, um Geräte, einzelne CVEs oder den Status und die Trends von Software-Patches zu verfolgen
• Betriebssysteme und Drittanbieter-Apps: Windows-, Linux- und Mac-Systeme patchen. Außerdem wird die Verwaltung von Betriebssystemupdates durch Endpoint-Geräteverwaltung auf iOS und Android ausgeweitet

Vorteile

• Einfach einzurichten
• Automatisierte Aufgabenausführung
• Der Scan-Zeitplan ermöglicht es Benutzern, Zeitpunkt und Häufigkeit der Scans zu steuern

Nachteile

• Die Benutzeroberfläche könnte verbessert werden
• Benutzer berichten, dass Produktaktualisierungen und Fehlerbehebungen Zeit benötigen

Preisgestaltung

Die Preise für ZENworks Patch Management sind nicht veröffentlicht. Interessierte Käufer sollten sich an einen Vertriebsmitarbeiter wenden.

Quest KACE Systems Management Appliance

Am besten geeignet für die Nachverfolgung von IT-Assets

Quest KACE Systems Management Appliance ist eine IT-Systemmanagementlösung, mit der IT-Administratoren ihre gesamte IT-Infrastruktur – vom Desktop bis zum Server – automatisiert und sicher verwalten können. Sie bietet eine Plattform für die Verwaltung aller Aspekte der IT, einschließlich Patch-Management, Softwareverteilung, Asset-Inventarisierung, Sicherheit, Compliance, Reporting und mehr. Mit dieser Lösung können IT-Administratoren IT-Systeme schnell und einfach bereitstellen und verwalten, die Einhaltung von Branchenstandards gewährleisten und ihre IT-Infrastruktur sicher und auf dem neuesten Stand halten.

Die Quest KACE Systems Management Appliance ist ein weiterer empfehlenswerter Kandidat, allerdings ein umfassenderes Endpoint-Management-Tool. Sie deckt verschiedene Endpoints ab, darunter Laptops, Server, IoT-Geräte und Drucker. Ihre Funktionen gehen über das Patch-Management hinaus und umfassen unter anderem Service-Desk-Funktionen, Serverüberwachung sowie Inventar- und Asset-Management, neben weiteren Funktionen.

Wichtige Funktionen

• Inventarisierung und IT-Asset-Management: KACE SMA bietet Hardware- und Softwareinventarisierung für Windows-, Mac-, Linux- und UNIX-Systeme sowie eine Betriebssystem- und Hardwareinventarisierung für Chromebooks über Google APIs.
•  Serververwaltung und -überwachung: Die Überwachung von Serverprotokollen für Windows, Mac, Linux und UNIX mit KACE SMA lässt sich einfach konfigurieren und in den Service Desk sowie die mobile KACE-Go-App integrieren. Erweitern Sie die Funktionen durch Schwellenwertüberwachung für CPU-, Speicher- und Festplattenmetriken und überwachen Sie zusätzlich angeforderte Anwendungen.
• Drittanbieter-Apps patchen: Anwendungen wie Microsoft Office, Zoom und Adobe Reader patchen.
• Softwarelizenzmanagement: Mit dem Softwarelizenzmanagement von KACE SMA können Benutzer Apps (etwa Spiele oder solche mit bekannten Schwachstellen) schnell auf eine Sperrliste setzen, sodass Endbenutzer sie nicht ausführen können und Sicherheits- oder Produktivitätsprobleme vermieden werden. Erstellen Sie Berichte, um illegale Apps zu erkennen, und deinstallieren Sie diese anschließend.

Vorteile

• Unterstützt Windows, Mac OS X, Linux, UNIX, Chrome, iOS und Android
• Benutzerfreundlich
• Benutzer schätzen die Skriptfunktionalität

Nachteile

• Softwareverteilung ist auf UNIX-Plattformen nicht verfügbar
• Ein Benutzer berichtete, dass die mobile KACE-Go-App manchmal fehlerhaft funktioniert

Preisgestaltung

Interessierte Käufer sollten sich für ein Angebot an das Vertriebsteam wenden. Außerdem wird eine 14-tägige kostenlose Testversion angeboten.

Siehe auch die besten Tools für das IT-Asset-Management (ITAM) zur Verbesserung der Sicherheit

SecPod SanerNow

Am besten geeignet für Remote-Patching

SecPod SanerNow Patch Management ist eine automatisierte Sicherheitslösung für Unternehmen und Organisationen, die beim Schutz vor Cyberbedrohungen hilft. Sie bietet eine kontinuierliche Schwachstellenbewertung, Asset-Erkennung, Patch-Management und Compliance-Reporting. Außerdem umfasst sie Funktionen zur Benutzerzugriffskontrolle, zum Datenschutz sowie zur Erkennung und Reaktion auf Bedrohungen.

SecPod SanerNow wurde zur Automatisierung des Patchings entwickelt. Von der Erkennung bis zur Bereitstellung übernimmt die Lösung alle Aspekte des Patchings unter Windows, Mac und Linux sowie bei Drittanbieteranwendungen. Die vorab getesteten Patches werden innerhalb von 24 Stunden nach ihrer Veröffentlichung durch den Anbieter bereitgestellt.

Wichtige Funktionen

• Compliance: Geräte anhand von HIPAA-, PCI-, ISO- und NIST-Benchmarks regulieren.
• Reporting automatisieren und auditfähige Berichte bereitstellen: SanerNow bietet automatisierte, anpassbare Asset-Berichte, damit Assets jederzeit auditbereit sind, sowie zur Echtzeitverfolgung und -berichterstattung von IT-Asset-Metriken.
• Endpoint-Integritätsmetriken: Benutzer können in Echtzeit mehr als hundert Integritätsmetriken von Endpoints überwachen und bewerten, etwa Einstellungen und Konfigurationen.
• Steuerung: Apps deinstallieren, Geräte blockieren, Dienste starten oder stoppen, Sicherheitskontrollen anwenden, Kernel und Firewall konfigurieren, Software bereitstellen, Skripte ausführen und Geräte unter Quarantäne stellen.
• Asset-Erkennung: Mit einer App zur IT-Asset-Erkennung schädliche oder gefährdete Assets auf allen Unternehmensgeräten erkennen, genehmigte Apps auf eine Positivliste setzen und schädliche oder veraltete Assets auf eine Sperrliste setzen.

Vorteile

• Unterstützt alle wichtigen Betriebssystemplattformen wie Windows, Mac und Linux
• Unterstützt mehr als 400 Drittanbieteranwendungen
• Ermöglicht rollenbasierte Zugriffskontrolle
• Die Datenbank enthält mehr als 160.000 Schwachstellen

Nachteile

• Benutzer berichteten, dass das Admin-Dashboard verbessert werden muss
• Die Dokumentation könnte verbessert werden

Preisgestaltung

Die Preise für SecPod SanerNow sind nicht öffentlich verfügbar. Wenden Sie sich für ein Angebot an das Vertriebsteam.

NinjaOne

Am besten geeignet für einheitliches IT-Management

NinjaOne (ehemals NinjaRMM) kann Endpoints in großer Zahl patchen. Seine automatisierten Funktionen lassen sich anhand des Bereitstellungszeitpunkts oder verschiedener Kategorien konfigurieren. Diese Anwendung kombiniert Patching mit Fernsteuerung, Skripting und Antivirus.

Wichtige Funktionen

• Plattformübergreifend: Windows-, Mac- und Linux-Server, -Workstations und -Laptops über eine zentrale Plattform patchen.
• Patch-Automatisierung: Endpoints mit berührungsloser Patch-Identifizierung, -Genehmigung und -Bereitstellung patchen.
• Aufwecken zum Patchen ohne Netzwerkverbindung: Das Gerät vor Patch-Scans und -Updates automatisch aufwecken, ohne Wake-on-LAN zu benötigen.
• Patch-Reporting: Über den Patch-Compliance-Status, fehlgeschlagene Patch-Bereitstellungen und bekannte Schwachstellen von Endpoints berichten.

Vorteile

• Einheitliche Verwaltung über eine zentrale Oberfläche
• Effizientes Supportteam
• Erweiterte Automatisierung

Nachteile

• Die Reporting-Funktionen könnten verbessert werden
• Die Dokumentation könnte besser sein

Preisgestaltung

NinjaOne verwendet ein Preismodell auf Gerätebasis. Interessierte Käufer sollten sich für ein individuelles Angebot an den Vertrieb von NinjaOne wenden.

Was sind die wichtigsten Funktionen von Patch-Management-Software?

Patch-Management-Tools benötigen bestimmte Funktionen, um effektiv zu sein. Hier sind einige der wichtigsten.

• Automatisierung: Patch-Tools müssen den Prozess der gleichzeitigen Installation mehrerer Patches auf sehr vielen Systemen automatisieren.
• Patch-Tests und Rollback: Patches von Anbietern sollten vor ihrer Bereitstellung getestet werden. Wenn diese Aufgabe intern durchgeführt wird, stellt sie häufig den Engpass dar, der eine zeitnahe Bereitstellung von Patches verhindert. Einige Anbieter bieten Tests inzwischen als Teil ihres Dienstes an. Und wenn ein Patch fehlschlägt, versetzt eine Rollback-Funktion das Unternehmen wieder in den vorherigen Zustand.
• Cloud-Funktionen: Patch-Tools sollten zumindest cloudfähig, wenn nicht cloudbasiert sein.
• Erkennung: Erkennung verfügbarer Updates anhand der Inventardaten. Das System sollte sich selbst bewerten und Empfehlungen dazu geben, was in welcher Reihenfolge installiert werden sollte.
• Priorisierung: Es gibt immer mehr Updates, als Unternehmen effektiv bearbeiten können. Daher ist eine Priorisierung anhand von mehr als nur dem Schweregrad des Anbieters entscheidend.
• Plattformübergreifende Unterstützung: Verwaltung aller Endpoints über einen zentralen Standort, einschließlich plattformübergreifender Unterstützung für Windows, macOS und die vielen Linux-Versionen.
• Reporting: Die meisten möchten die Compliance ihrer Umgebung verstehen und einen Gesamtüberblick über den erforderlichen Patch-Bedarf erhalten, um nachzuweisen, dass die SLAs eingehalten werden.

Auch lesen: Patch-Management-Richtlinie: Schritte, Vorteile und eine kostenlose Vorlage

Wie wählen Sie Patch-Management-Software aus?

Die Auswahl einer neuen oder Ersatzsoftware für das Patch-Management kann schwierig sein. Viele Anbieter scheinen ähnliche Funktionen anzubieten, und viele sind außerdem Teil größerer IT-Management-Suiten. Hier sind einige Tipps, die den Auswahlprozess erleichtern.

• Cloud oder On-Premises: Wenn die Anwendung innerhalb der Unternehmensfirewall installiert wird, können zusätzliche Hard- und Software erforderlich sein. On-Premises-Systeme haben möglicherweise Schwierigkeiten, Geräte außerhalb der Firewall zu patchen.
• Wartung und Support: Einige Anbieter berechnen zusätzliche Gebühren für die Wartung, während andere sie in einen einheitlichen SaaS-Preis integrieren. Prüfen Sie außerdem die Supportqualität und etwaige Einschränkungen.
• Bandbreite: Es ist wichtig, Lösungen zu testen, um festzustellen, wie viel Bandbreite ein Patch verbraucht. Wenn viele Systeme gepatcht werden, können einige Tools die Netzwerkkapazität stark belasten.
• Agents: Die meisten Patch-Management-Tools verwenden Agents, um eine Verbindung zwischen dem Endpoint und der Management-Cloud bzw. dem Management-Server herzustellen. Es ist wichtig zu verstehen, wie der Agent funktioniert, und mögliche Leistungseinbußen zu untersuchen. Manche fragen den Server alle 60 Minuten ab, was den Abschluss dringender Aufgaben verzögern kann. Andere verfügen über eine ständig geöffnete Verbindung.
• Unterstützung für Betriebssysteme und Apps: Prüfen Sie, welche Betriebssysteme das Tool unterstützt – Windows, Mac oder Linux – und welche Unterstützung für Cloud-Plattformen und Anwendungen geboten wird.

Fazit: Patch-Management-Tools und -Software

Patch-Management ist keine optionale Cybersicherheitsmaßnahme, und Unternehmen, die darin besonders gut sind, führen das Patch-Management kontinuierlich durch. Das ist für ein Unternehmen ohne ausreichendes Personal oder die nötige Erfahrung für einen intensiven Prozess nicht einfach. Wählen Sie daher das Patch-Management-Tool, das diese Aufgabe für Ihre Organisation am besten erleichtert.

Weiterlesen:

• Best Practices und Schritte für das Patch-Management
• Top-Tools für das Schwachstellenmanagement
• Top-Anbieter für Breach-and-Attack-Simulation (BAS)

Drew Robb hat zu diesem Forschungsbericht beigetragen