{"id":182789,"date":"2023-11-30T13:30:30","date_gmt":"2023-11-30T13:30:30","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=182789"},"modified":"2024-10-29T11:25:00","modified_gmt":"2024-10-29T11:25:00","slug":"fuehrt-microsoft-intune-patch-management-durch","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/fuehrt-microsoft-intune-patch-management-durch\/","title":{"rendered":"Ist Patch-Management mit Microsoft Intune m\u00f6glich?"},"content":{"rendered":"

Patches sind in IT-Umgebungen von gro\u00dfer Bedeutung, da 95 % aller Cyberangriffe auf nicht gepatchte Schwachstellen zur\u00fcckzuf\u00fchren<\/a> sind. IT-Teams wollen sicherstellen, dass die von ihnen gew\u00e4hlten IT-Verwaltungstools eine zuverl\u00e4ssige Patch-Verwaltung erm\u00f6glichen.<\/p>\n

Microsoft bietet eine Produktfamilie namens die „Intune-Produktfamilie“<\/a>. Der Schwerpunkt liegt auf der Endpunktverwaltung in der Cloud (w\u00e4hrend Microsoft Configuration Manager f\u00fcr die On-Premise-Verwaltung verwendet wird). Intune ist die MDM- und moderne Verwaltungsl\u00f6sung von Microsoft.<\/p>\n

Verf\u00fcgt Microsoft Intune \u00fcber eine Patch-Verwaltung?<\/h2>\n

Microsoft Intune verf\u00fcgt \u00fcber Patch-Management-Funktionen. Aber um Ihnen zu helfen, das Produkt besser zu verstehen, lassen Sie uns andere Microsoft Patch-Management-Produkte wie WSUS und Microsoft Endpoint Manager erl\u00e4utern, damit Sie verstehen k\u00f6nnen, wie Intune in all das passt.<\/p>\n

Was ist WSUS?<\/h3>\n

WSUS, das f\u00fcr Windows Server Update Services<\/a> steht, ist eine kostenlose Standardrolle, die es Ihnen erm\u00f6glicht, Patches mithilfe von Push-Style-Patching zu verteilen und bereitzustellen. Es kann in der Cloud mit Microsoft Azure verwendet werden.<\/p>\n

Was ist SCCM?<\/h3>\n

SCCM, die Abk\u00fcrzung f\u00fcr System Center Configuration Manager (und jetzt Teil von Microsoft Endpoint Manager<\/a>), ist ein Endpunktverwaltungstool f\u00fcr die Verwaltung von Ger\u00e4ten vor Ort. Es kann auch \u00fcber Microsoft Azure in der Cloud gehostet werden, wird aber nicht f\u00fcr die Patch-Verwaltung von Endpunkten verwendet. WSUS \u00fcbernimmt diese Aufgabe.<\/p>\n

Was ist Intune?<\/h3>\n

Microsoft Intune ist ein Endpunkt-Verwaltungstool, das in der Cloud arbeitet und f\u00fcr das Bring-your-own-Device (BYOD) und Mobile Device Management (MDM)<\/a> von Endpunkten entwickelt wurde. Auf indirekte Weise bietet es Patch-Management mittels Richtlinien und Konfigurationen. Im Gegensatz zu WSUS arbeitet es in der Cloud und erfordert keine lokale Infrastruktur. Au\u00dferdem bietet es keine direkte Form des Patchings. Es unterscheidet sich auch von SCCM<\/a>, weil es f\u00fcr mobile Ger\u00e4te und nicht f\u00fcr andere Endger\u00e4te konzipiert ist.<\/p>\n

Dieses Produkt erm\u00f6glicht es Ihnen, einen Endpunkt zu konfigurieren, sei es ein Server oder ein mobiles Ger\u00e4t, und ihm im Wesentlichen Anweisungen zum Aktualisieren zu geben. Dies wird mit Windows Update f\u00fcr Unternehmen<\/a> durchgef\u00fchrt. Statt die einzelnen Updates im Detail zu \u00fcberwachen, konfigurieren Sie einfach die Update-Einstellungen auf den Ger\u00e4ten und weisen Update-Richtlinien den entsprechenden Softwarekomponenten zu. Das Produkt bietet keine detaillierte Kontrolle \u00fcber das Patch-Management. Es m\u00fcsste mit WSUS und SCCM integriert werden, um ein umfassendes Patch-Management zu erm\u00f6glichen.<\/p>\n

Zus\u00e4tzlich konzentriert sich Intune stark auf die Ger\u00e4teanmeldung sowie die weitere Benutzerverwaltung und Steuerung jedes Ger\u00e4ts. Obwohl dies nichts mit dem Patchen zu tun hat, ist es eine weitere M\u00f6glichkeit, die Sicherheit und den Schutz von Endger\u00e4ten zu gew\u00e4hrleisten.<\/p>\n

F\u00fcr wen ist das Patch-Management von Microsoft Intune geeignet?<\/h2>\n

Unternehmen, die \u00fcber eine IT-Umgebung verf\u00fcgen, die ausschlie\u00dflich aus Microsoft Windows-Ger\u00e4ten besteht, k\u00f6nnen von der Verwendung von Intune profitieren, um ihre mobilen Ger\u00e4te kontinuierlich \u00fcber die Cloud zu aktualisieren. Des Weiteren, wenn Sie bereits Microsoft-Tools zur \u00dcberwachung und Wartung Ihrer Ger\u00e4te nutzen, k\u00f6nnte es f\u00fcr Ihr Unternehmen weniger aufwendig sein, ein zus\u00e4tzliches Microsoft-Produkt hinzuzuf\u00fcgen, als nach einem neuen MDM-Tool zu suchen und es zu implementieren.<\/p>\n

Vorteile der Intune Patch-Verwaltung:<\/h3>\n