{"id":8202,"date":"2023-10-23T15:00:00","date_gmt":"2023-10-23T13:00:00","guid":{"rendered":"https:\/\/flyingsupporter.ch\/?p=8202"},"modified":"2026-08-31T14:08:18","modified_gmt":"2026-08-31T12:08:18","slug":"patch-deployment-mit-endpoint-central-von-manageengine","status":"publish","type":"post","link":"https:\/\/flyingsupporter.ch\/en\/2023\/10\/23\/patch-deployment-mit-endpoint-central-von-manageengine\/","title":{"rendered":"Patch deployment with Endpoint Central from ManageEngine"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Introduction,Microsof,t,WSUS,Server Update Services,to have an overview of all pending updates and to always roll out the latest updates automatically throughout the network.,It can only be used for Windows devices.,Further disadvantage:,It only works for Microsoft's own updates, no third-party software is updated with it. = Unsafe or requires manual updating work,,Today, however, third-party software updates and driver updates are also necessary. I don't want to know what our customers have installed on their devices. However, the patch management system from ManageEngine knows exactly and lists the pending updates for us:,Figure 1,How should an entire company network be kept up to date in the best case scenario? On the one hand, monitoring across all network devices, a maintenance contract where all network devices are updated on a recurring basis and a system that keeps the servers and clients up to date. The ManageEngine agent can be installed on Windows devices, Linux devices and Apple devices. This allows us to see all status information about the device in the ManageEngine dashboard and we can see the currently pending patches (updates).,How far does automation with ManageEngine go?,On Microsoft's Patchday, on the second Tuesday of each month, the latest patches for Windows servers and clients are released for rollout.,Depending on the configuration, ManageEngine searches all devices for patches that have been released for them every 24 hours, for example, and summarises them in a list. (According to Figure 1),We configure a new task for automatic patch updates,We select which Microsoft updates are to be updated,We select which third-party updates, virus protection updates and driver updates are to be updated,We configure a patch deployment policy e.g. based on the patch Tuesday and enter a time window at which the update should run through, we create scripts what should happen before the update (pre-script) and those that should be executed after the updates (post-scripts) e.g. a restart of the server or restarting certain services. Then you configure which notifications are to be sent to whom,There are company structures where not all servers can be updated at the same time because they are dependent on other server services. Any number of tasks can be configured and automated for server groupings. An IT specialist is then required to analyse the reports and, if necessary, make corrections where there were difficulties. Conclusion: A system that automatically rolls out patches on a monthly basis significantly increases the security of your infrastructure.
<\/b>Company networks must always be up-to-date, there are no ifs and buts.
<\/span>However, there are various ways to achieve this goal. Herewith a product recommendation<\/span><\/p>

Alternative to WSUS<\/b><\/p>

Many computer scientists work with the Microsof<\/a>t<\/a> WSUS<\/a> (<\/a>Windows<\/a> Server Update Services<\/a>)<\/a><\/span><\/span><\/span>um eine \u00dcbersicht aller anstehenden Updates zu haben und um stets die aktuellen Updates im ganzen Netzwerk automatisiert auszurollen.<\/span><\/p>

Disadvantage:<\/b> Es kann nur f\u00fcr Windows Ger\u00e4te eingesetzt werden.<\/p>

Weiteren Nachteil:<\/b> Es funktioniert nur f\u00fcr Hauseigene Updates von Microsoft, keine Drittherstellersoftware wird damit aktualisiert. = Unsicher oder hat Bedarf an manueller Aktualisierungsarbeit.<\/p>

Heute sind aber auch Dritthersteller Software Aktualisierungen sowie Treiberaktualisierungen notwendig. Ich m\u00f6chte jeweils nicht wissen, was unsere Kunden alles auf ihren Ger\u00e4ten installiert haben. Das Patch-Management System von ManageEngine weiss es aber ganz genau und listet uns die anstehenden Aktualisierungen dazu auf:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
Abbildung 1<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wie soll im besten Fall ein ganzes Firmennetzwerk aktuell gehalten werden?
<\/b>Dies erfordert mehrere Komponenten. Einerseits ein Monitoring \u00fcber alle Netzwerkger\u00e4te hinweg, einen Wartungsvertrag, wo s\u00e4mtliche Netzwerkger\u00e4te wiederkehrend aktualisiert werden und ein System welches die Server und Clients laufend aktuell h\u00e4lt.<\/span><\/p>

Der Agent von ManageEngine kann auf Windows Ger\u00e4te, Linux Ger\u00e4te und Apple Ger\u00e4te installiert werden. Damit sehen wir im ManageEngine Dashboard s\u00e4mtliche Statusinformationen \u00fcber das Ger\u00e4t und wir sehen die aktuell anstehenden Patchs (Aktualisierungen).<\/p>

Wie weit geht somit die Automatisierung mit MangeEngine?
<\/b><\/span>Am Patchday von Microsoft, jeweils am zweiten Dienstag im Monat, werden die aktuellsten Patchs f\u00fcr Windows Server und Clients zum Rollout freigegeben.<\/span><\/p>

ManageEngine sucht je nach Konfiguration z.B. alle 24h auf allen Ger\u00e4ten nach Patchs, welche f\u00fcr sie freigegeben wurden, und fassen die in einer Liste zusammen. (Gem\u00e4ss Abbildung 1)<\/p>

Wir konfigurieren eine neue Aufgabe zur automatischen Patch-Aktualisierung.<\/span><\/p>

Wir w\u00e4hlen aus welche Microsoft Updates aktualisiert werden sollen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wir w\u00e4hlen aus welche Drittanbieteraktualisierungen, Virenschutzaktualisierungen und Treiberaktualisierungen aktualisiert werden sollen.<\/p>

Wir konfigurieren eine Patch-Deployment Richtlinie z.B. basierend auf den Patch-Tuesday und geben ein Zeitfenster ein zu welcher Zeit die Aktualisierung durchlaufen soll.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wir erstellen Scripts, was vor der Aktualisierung passieren soll (Pre-Script) und solche die nach den Aktualisierungen ausgef\u00fchrt werden sollen (Post-Scripts) z.B. ein Neustart vom Server oder gewisse Dienste Neustarten. Danach wird konfiguriert welche Benachrichtigungen an wen Zugestellt werden soll.<\/p>

Es gibt Firmenstrukturen, wo nicht alle Server gleichzeitig aktualisiert werden d\u00fcrfen, weil sie Abh\u00e4ngig von anderen Server-Diensten sind. Da k\u00f6nnen beliebig viele Aufgaben f\u00fcr Server-Gruppierungen konfiguriert und automatisiert werden.<\/p>

Anschliessend ist eine IT-Fachkraft gefragt, um die Berichte zu analysieren und allenfalls werden Nachkorrekturen dort ben\u00f6tigt, wo es Schwierigkeiten gab.<\/p>

Fazit:
<\/b><\/span>Ein System welches monatlich automatisch Patchs ausrollt, erhebt die Sicherheit Ihrer Infrastruktur erheblich. Technisch ist es m\u00f6glich \u2013 Praktisch auch.<\/strong><\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Company networks must always be up-to-date, there are no ifs and buts.
\nHowever, there are various ways to achieve this goal. Herewith a product recommendation<\/p>","protected":false},"author":25,"featured_media":8204,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"page_builder":"","footnotes":""},"categories":[95,74,77],"tags":[],"post_folder":[110],"class_list":["post-8202","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-empfehlungen","category-news","category-sicherheit"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\n\t\t\n