Patchday
Der Patchday ist der feste Termin, an dem ein Hersteller gesammelt Sicherheitsupdates veröffentlicht. Bei Microsoft ist das der zweite Dienstag im Monat.
Ausführliche Erklärung
Auf Windows, Office und weitere Produkte folgt der Patch Tuesday. Andere Hersteller haben eigene Rhythmen: SAP veröffentlicht seine Sicherheitshinweise ebenfalls am zweiten Dienstag, Oracle vierteljährlich.
Was Unternehmen daraus machen
- Updates auf einer kleinen Testgruppe einspielen, bevor alle Geräte folgen
- Kritische Lücken, die bereits ausgenutzt werden, schneller verteilen
- Kontrollieren, welche Geräte das Update tatsächlich erhalten haben
- Neustarts planen, weil viele Updates erst danach wirken
Ausnahmen
Wird eine Lücke aktiv ausgenutzt, bevor es einen Patch gibt (Zero-Day), veröffentlichen Hersteller auch außerhalb des Termins (Out-of-Band). Der Patchday ersetzt deshalb kein laufendes Patch-Management.
IT-Betreuung
IT-Betrieb mit festem Ansprechpartner
30 Minuten, kostenlos: Wir sehen uns an, welche Geräte, Server und Lizenzen Sie haben, und zeigen Ihnen, was wir Ihnen davon abnehmen können.