Patch-Management
Strukturierter Prozess, um Software aktuell zu halten — inventarisieren, testen, verteilen, verifizieren.
Priorisierung: Manche Patches (kritische CVE) müssen innerhalb von 24–72 Stunden ausgerollt werden, andere (kleinere Fixes) können warten. Werkzeuge: WSUS (Windows), Ansible, Patch Manager (AWS). Klassischer Fehler: Firmware auf Switches und IoT-Geräten vergessen.