Seminar Package Store und Patch Management mit Raynet One UEM

Patchen ist ein wiederkehrender Risikoprozess. Das Seminar verbindet verfügbare Inhalte aus dem Package Store mit Prüfung, Pilotierung, Automatisierung, Ausnahmebehandlung und Compliance-Nachweis. Ziel ist ein stabiler Zyklus statt einzelner Ad-hoc-Verteilungen.

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Praxisaufgaben
6. Arbeitsweise

Zielsetzung

Nach Abschluss des Seminars sind folgende Aufgaben methodisch und technisch bearbeitbar:

• Patchdaten und Paketqualität nachvollziehbar bewerten.
• Pilot- und Produktionsringe aufbauen.
• Automatisierung mit klaren Freigabegrenzen einsetzen.
• Fehler, Ausnahmen und Rollback kontrollieren.
• Patch-Compliance und Restbestand berichten.

Zielgruppe

UEM-Administratoren, Patch- und Security-Teams, Packaging-Verantwortliche und Change Management.

Voraussetzungen

Grundkenntnisse in Softwareverteilung, Paketprüfung, Schwachstellenmanagement und Wartungsfenstern.

Seminarinhalte

1. Patch- und Produktdaten

Vor der Verteilung wird geklärt, welche Produkte und Versionen tatsächlich betroffen sind.

1. Schritt 1: Inventar- und Produktidentität prüfen.
2. Schritt 2: Verfügbare Patch- und Sicherheitsinformationen zuordnen.
3. Schritt 3: Betroffene, bereits aktuelle und unbekannte Systeme trennen.
4. Schritt 4: Priorität aus Risiko, Exposition und Geschäftskritikalität ableiten.

2. Package Store und Paketprüfung

Standardisierte Inhalte werden technisch und organisatorisch validiert.

1. Schritt 1: Paketversion, Quelle und unterstützte Plattform prüfen.
2. Schritt 2: Installations-, Erkennungs- und Deinstallationslogik kontrollieren.
3. Schritt 3: Parameter, Neustart und Abhängigkeiten dokumentieren.
4. Schritt 4: Paket in isolierter Testgruppe ausführen.

3. Patch-Ringe und Wartungsfenster

Zielgruppen werden nach Risiko und Repräsentativität gestaffelt.

1. Schritt 1: Pilotgeräte und technische Referenzsysteme auswählen.
2. Schritt 2: Früh-, Breiten- und Nachzügler-Ring definieren.
3. Schritt 3: Wartungsfenster und Zeitzonen berücksichtigen.
4. Schritt 4: Abbruchschwellen und Freigabekriterien festlegen.

4. Automatisierung und Freigaben

Automatisierung wird dort eingesetzt, wo Daten und Rückfallverfahren ausreichend belastbar sind.

1. Schritt 1: Automatisierungsgrad je Produktklasse bestimmen.
2. Schritt 2: Vorabprüfung und Paketbereitstellung terminieren.
3. Schritt 3: Freigabepunkt vor kritischer Rollout-Welle einbauen.
4. Schritt 4: Status und Fehlerrate automatisch überwachen.

5. Ausnahmen, Neustart und Rollback

Nicht erreichbare oder unverträgliche Systeme erhalten einen geregelten Bearbeitungsweg.

1. Schritt 1: Ausnahmegrund, Eigentümer und Ablaufdatum erfassen.
2. Schritt 2: Neustartbedarf und Benutzerkommunikation festlegen.
3. Schritt 3: Fehler nach Paket, Gerät oder Infrastruktur klassifizieren.
4. Schritt 4: Rollback, Reparatur oder erneute Bereitstellung kontrolliert durchführen.

6. Compliance und Patchzyklus

Der Abschluss misst nicht nur Erfolg, sondern auch Rest- und Risikobestand.

1. Schritt 1: Installationsquote und Fehlerquote pro Ring auswerten.
2. Schritt 2: Nicht verwaltete und veraltete Geräte separat berichten.
3. Schritt 3: Ausnahmen und überfällige Systeme priorisieren.
4. Schritt 4: Patchzyklus mit Review und Verbesserungsmaßnahmen abschließen.

Praxisaufgaben

• Patchbestand priorisieren und Pilotring bilden.
• Paket prüfen, automatisierten Rollout mit Abbruchregel konfigurieren.
• Compliance-Bericht mit Ausnahmen und Restmaßnahmen erstellen.

Arbeitsweise

Fachliche Einordnung, Demonstrationen und angeleitete Übungen wechseln sich ab. Konfigurationen werden zunächst in einer begrenzten Testmenge aufgebaut, anschließend anhand messbarer Kriterien geprüft und erst danach in einen dokumentierten Betriebsablauf überführt.