Sicherheit bei Windows Endpoints – IT Security als ganzheitliches Konzept

In diesem Artikel zeige ich einige Bausteine, um die IT-Sicherheit speziell auf den Endpoints zu erhöhen.

Alles beginnt mit der Basis, dem Betriebssystem. Hier können schon die ersten Stellschrauben gedreht werden. Ein wichtiger Punkt sind Microsoft Security Patches für die Sicherheit des Betriebssystems. Microsoft Patches erscheinen einmal im Monat (als kumulative Updates) und sollten zeitnah auf den Endpoints in der Organisation installiert werden. Mit baramundi Update Management funktioniert das vollautomatisch und in einem zeitlich definierten Intervall.

Doch wie gehe ich mit Endpoints um, auf denen ein neues Betriebssystem installiert werden soll? Und wenn ich schon mal dabei bin, ein neues OS zu verteilen, was kann ich tun um die Basisinstallation nach meinen Vorstellungen oder den Empfehlungen des BSI anzupassen?

Im normalen IT-Betrieb existieren potenzielle Sicherheitslücken zwischen der Installation des Betriebssystems und dem ersten Patch-Lauf. In diesem Zeitfenster ist das Betriebssystem nicht gepatcht. Je nach Konfiguration der Infrastruktur, kann ein Monat oder mehr bis zum nächsten Patch-Lauf vergehen und dieser „Gap“ zwischen Betriebssysteminstallation und erstem Patch-Lauf kann ausgenutzt werden.

Zudem können gewisse Umstände diesen Zeitraum noch verlängern. Aktuelles Beispiel ist die Corona-Krise. Windows PCs werden im Home Office unter gewissen Umständen nicht gepatcht, wenn in der Gruppenrichtlinie das automatische Updateverhalten nicht richtig konfiguriert wurde.