Ein geregeltes Patch-Management sorgt nicht nur für gut arbeitende Software, indem es sie auf dem neuesten Stand hält. Vielmehr wird die Sicherheit auf Clients und Servern erhöht, da Patches Schwachstellen in der eingesetzten Software schließen.
Die Lösungen sollen dabei vorhandene Betriebssysteme und Softwareinstallationen automatisch mit den Datenbanken des jeweiligen Anbieters abgleichen und die Updates auslösen.
In der Praxis kommt es aber darauf an, wie schnell Updates eingespielt werden, ob alle laufenden Applikationen erkannt und die Updates fehlerfrei ausgeführt werden. Denn jeder hängende Client oder Server ist unter dem Strich mehr Belastung als Hilfe.
- Patch-Management-Testergebnisse
Im Gesamtergebnis kann die Lösung von Kaspersky Lab einen Vorsprung nach Prozenten für sich verbuchen. Sehr positiv ist auch der Umfang der unterstützten Applikationen. - Patch-Management-Testergebnisse
Anzahl der unterstützten Applikationen im Patch-Management: Mit knapp 230 Applikationen ist das Programm-Portfolio der Kaspersky-Lab-Lösung am größten. Lumension kennt nicht einmal 90 Programme. - Patch-Management-Testergebnisse
Durchschnittlich gemessene Dauer für Updates in Tagen: Während die Lösungen von Kaspersky Lab und VMware vier Tage für das Update benötigen, braucht Symantec fünf und Lumension fast 12. - Patch-Management-Testergebnisse
Live-Update der Clients unter Störeinflüssen: Sobald dringende Updates bei Clients im Arbeitsbetrieb erfolgen müssen, haben viele Lösungen Probleme. Laufende Installationen, offene Browser, keine Internet-Verbindung oder zu patchende Applikationen, die gerade laufen, verhindern bei Lumension, VMware und Symantec erfolgreiche Patch-Installationen. - Patch-Management-Testergebnisse
Update von Software mit eingestellten Fremdsprachen: Für ein Update muss die Patch-Lösung auch die in der Applikation eingestellte Sprache erkennen. Die Lösung von Lumension kennt fast keine Fremdsprachen. Symantec und VMware spielten zwar Patches ein, aber viele Programme hatten danach eine geänderte Spracheinstellung. - Kaspersky
Kaspersky Security Center 10.1 - Lumension
Lumension Endpoint Management and Security Suite 7.3 - Symantec
Symantec Altiris Patch Management Solution 7.1 - VNware
VMware vCenter Protect 8.0
Das Testfeld
Den Test der Patch-Management-Lösungen hat die Firma Kaspersky Lab bei dem unabhängigen Magdeburger Antivirentestlabor AV-Test in Auftrag gegeben. Dabei wurde nur der Testumfang von Kaspersky Lab vorgegeben, die finalen Testmethoden hingegen hat AV-Test selbst festgelegt und den Test auch im eigenen Labor durchgeführt. Die Ergebnisse der Produkte von Kaspersky Lab, Lumension, VMware und Symantec wurden ohne Einflussnahme von Kaspersky Lab veröffentlicht.
Getestet wurden folgende Produkte:
Kaspersky Security Center 10.1
Lumension Endpoint Management and Security Suite 7.3
Symantec Altiris Patch Management Solution 7.1
VMware vCenter Protect 8.0
Den Testbericht aus dem Labor mit der Nennung aller einzelnen Testparameter und der Liste der geprüften Applikationen können Sie auf der AV-Test-Webseite in englischer Sprache nachlesen.
Die bewerteten Funktionen
Die Tester haben sich die elf wichtigsten Funktionen der Softwarelösungen herausgegriffen und miteinander verglichen:
1. Die Zahl der unterstützten Applikationen
2. Die Erkennung der installierten Programme
3. Die Reaktionsrate zum Einspielen neuer Patches
4. Den Sprachsupport der installierten Anwendungen
5. Die Qualität und den Ablauf der Patch-Installation
6. Das Verhalten bei Installationsproblemen
7. Das Deaktivieren von unerwünschten Add-ons
8. Kontrolle der Auto-Update-Konfiguration von Software
9. Den Einsatz des Microsoft-Update-Supports (WSUS)
10. Die Steuerung des Server- oder Client-Neustarts
11. Den Umgang mit Nutzerlizenzen bei Updates