Aagon ACMP Schwachstellenmanagement

Zeige deine Wunde

,
Die Suche nach Schwachstellen in IT-Systemen ist keine Aufgabe, die ein Mensch manuell durchführen könnte. Zumindest nicht, wenn die IT-Umgebung mehr als zwei bis drei Computer umfasst – was bei der Mehrzahl der KMU-Admins der Fall sein dürfte. Die Schwachstellen festzustellen, ist zudem nur die erste Stufe der Behebung. Weiter hilft die Integration in Softwareverteilungstools wie Aagon ACMP.
Eine Vielzahl mobiler Endgeräte sowie immer mehr Internet-of-Things-Devices bevölkern die Unternehmensnetze. Für Administratoren bedeutet dies, einen wahren ... (mehr)

Glücklicherweise gibt es für fast jede erdenkliche Aufgabenstellung in der IT ein passendes Tool und irgendwo den notwendigen Hilfetext. Es ist jedoch auch eine Binsenweisheit, dass Verfahren, die nicht aufeinander abgestimmt sind, mitunter Mehrarbeit machen. Ein Beispiel: Ein Administrator verfügt über ein gutes Tool zur Software-Verteilung und eine ebenfalls gute Software zur Prüfung von Schwachstellen. Aus dem Schwachstellenscan weiß er, an welchen Stellen Risiken für seine Client-Rechner drohen. Gegenmaßnahmen muss er jedoch mit einer anderen Software verteilen. Das klingt nach unnötig hohem Aufwand.

So oder ähnlich dürften es die Produktmanager und Entwickler bei Aagon auch gesehen haben. Das wird sie dazu animiert haben, die Sammelliste der CVE-Sicherheitslücken über einen Update-Mechanismus mit ACMP zu verbinden. Den Scan der Client-Systeme übernimmt der nun integrierte, kostenfreie Open-Source-Scanner OVALDI. Die gesammelten Daten interpretiert ACMP und der Administrator kann, nach Sichtung der Informationstexte, entsprechende Gegenmaßnahmen über Client-Commands auf den Weg bringen.

Was ist ACMP?

Das hier getestete Schwachstellenmanagement ist ein Modul für ACMP, die Aagon Client Management Plattform (Bild 1). In der Gesamtheit nennt der Hersteller das System die ACMP Suite. Sie ermöglicht ein umfassendes Endpoint-Management (Client-Computer, Server, Linux/Unix-Systeme) und erlaubt es der IT-Mannschaft, die Verwaltung und Problembeseitigung zentral anzugehen. Wie alle Hersteller von System-Management-Lösungen hebt auch Aagon hervor, dass durch die Umsetzung eines möglichst hohen Automatisierungsgrads der Zeit- und Arbeitsaufwand der IT sinken, was zu einer Reduktion der Total Cost of Ownership (TCO) führt.

Die Suite besteht aktuell aus vierzehn Modulen, die der Anbieter auf seiner Homepage ausweist. Während einige Module eher für eine kleinere

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.

comments powered by Disqus

Artikel der Woche

Rechneranalyse mit Microsoft-Sysinternals-Tools

Der Rechner verhält sich eigenartig oder Sie haben eine unbekannte Applikation im Task Manager entdeckt und möchten erfahren, worum es sich dabei genau handelt und ob sie möglicherweise gefährlich ist? In so einem Fall helfen die Sysinternals-Tools von Microsoft. Dieser Beitrag stellt die drei Werkzeuge Autoruns, Process Explorer und TCPView vor. (mehr)
Einmal pro Woche aktuelle News, kostenlose Artikel und nützliche ADMIN-Tipps.
Ich habe die Datenschutzerklärung gelesen und bin einverstanden.

Konfigurationsmanagement

Ich konfiguriere meine Server

  • von Hand
  • mit eigenen Skripts
  • mit Puppet
  • mit Ansible
  • mit Saltstack
  • mit Chef
  • mit CFengine
  • mit dem Nix-System
  • mit Containern
  • mit anderer Konfigurationsmanagement-Software

Google+

Ausgabe /2018