Français
Nederlands
EnglishAction1: Patches rechtzeitig eingespielt, Schwachstellen im Blick
Action1 ist eine Cloud-Plattform für das Patch-Management. Ein schlanker Agent auf jedem Arbeitsplatz und jedem Server meldet das Inventar, erkennt Schwachstellen und spielt Updates für Windows und Drittanbieteranwendungen ein – innerhalb der Fristen, die Sie je nach Kritikalität festlegen.
Cyber Praxis ist Partner von Action1: Wir richten die Plattform auf ihrer europäischen Instanz ein, konfigurieren sie und verfolgen die Ergebnisse für Ihre Teams.
Das Problem, das es löst
- Patches werden von Hand, verspätet und ohne Wissen darüber eingespielt, welche Geräte weiterhin exponiert sind.
- Drittanbieteranwendungen (Browser, PDF-Reader, Packprogramme …) werden nie aktualisiert.
- Mobile Arbeitsplätze, die nicht mehr über das Unternehmensnetz laufen.
- Eine NIS2-Anforderung an das Schwachstellenmanagement, die sich mangels Zahlen nicht nachweisen lässt.
Was Action1 leistet
Automatisierte Patches
Updates für Windows, Windows Server und Drittanbieteranwendungen über eine einzige Konsole, mit Freigabe, Planung und kontrollierten Neustarts.
Schwachstellen und Fristen
Jede erkannte Schwachstelle erhält eine Frist nach ihrer Kritikalität (zum Beispiel 7 Tage für kritische, 15 für hohe); das Dashboard zeigt, was überfällig ist und was bald fällig wird.
Echtzeit-Inventar
Hardware und installierte Software auf jedem Gerät: Endlich wissen Sie, was im Bestand läuft, einschließlich dessen, was dort nicht hätte installiert werden dürfen.
Softwareverteilung
Installation und Deinstallation von Anwendungen einzeln oder in großem Umfang, aus einem integrierten Katalog oder mit Ihren eigenen Paketen.
Fernzugriff und Skripte
Fernsteuerung eines Geräts ohne VPN oder offenes RDP, Ausführung von PowerShell- oder CMD-Skripten auf mehreren Rechnern gleichzeitig.
Berichte und Warnungen
Berichte auf Abruf oder geplant zum Stand von Updates, Schwachstellen und Virenschutz, Echtzeitwarnungen, API zur Anbindung der Plattform an Ihre anderen Werkzeuge.
Was Action1 zu NIS2 beiträgt – und was nicht
Action1 erfüllt unmittelbar die NIS2-Anforderung an das Schwachstellenmanagement. Es liefert außerdem Nachweise für weitere Maßnahmen, ohne diese allein abzudecken.
| NIS2-Maßnahme (Art. 21 Abs. 2) | Referenz | Beitrag von Action1 |
|---|---|---|
| Wartung der Systeme und Schwachstellenmanagement | e) | Direkt |
| Bewertung der Wirksamkeit der Maßnahmen | f) | Teilweise: Kennzahlen und Berichte zur Einhaltung der Fristen |
| Verwaltung der Assets | i) | Teilweise: Hardware- und Software-Inventar |
| Grundlegende Cyberhygiene | g) | Teilweise: aktuelle Geräte und Software |
| Richtlinien, Risikomanagement, Lieferanten, Schulung | a), d), g) | Keiner: organisatorische Maßnahmen |
Lesart von Cyber Praxis zu Artikel 21 der NIS2-Richtlinie, in Belgien umgesetzt durch das Gesetz vom 26. April 2024. Die organisatorischen Maßnahmen sind Gegenstand unserer CyFun-Audits und unserer CISO-Begleitung.
Was Cyber Praxis leistet
Action1 spielt die Patches ein. Wir sorgen dafür, dass dies nach einer klaren Regel geschieht und dass die Ergebnisse einem Auditor vorgelegt werden können.
Einrichtung
Anlegen der Organisation, Verteilung des Agenten auf Arbeitsplätze und Server, Gruppierung der Rechner nach Verwendung.
Update-Regeln
Festlegung der Fristen nach Kritikalität, der Wartungsfenster, der Pilotgruppen und der Freigaben.
Nachverfolgung
Regelmäßige Prüfung überfälliger Schwachstellen, Bearbeitung blockierender Fälle, monatlicher Bericht an die Geschäftsleitung.
Konformität
Zuordnung der Kennzahlen zu den Anforderungen von NIS2 und CyFun sowie Übernahme der Maßnahmen, die das Werkzeug nicht abdeckt.
Häufige Fragen zu Action1
Ist Action1 kostenpflichtig?
Der Hersteller bietet eine kostenlose Edition ohne Funktionseinschränkung für bis zu 200 Geräte an. Darüber hinaus oder für den Herstellersupport ist eine Lizenz erforderlich. Unsere Begleitung wird gesondert berechnet.
Wird ein Server vor Ort benötigt?
Nein. Action1 ist eine Cloud-Plattform: Auf jedem Rechner wird nur ein schlanker Agent installiert. Mobile Geräte werden überall aktualisiert, sobald sie eine Internetverbindung haben.
Wo werden die Daten gehostet?
Action1 verfügt über eine europäische Instanz, die wir nutzen. Der Hersteller ist nach SOC 2 Type II und ISO/IEC 27001:2022 zertifiziert.
Ersetzt Action1 einen Schwachstellenscan?
Nicht vollständig. Es erkennt die Schwachstellen der Systeme und Software, auf denen sein Agent installiert ist. Netzwerkgeräte, exponierte Websites und Konfigurationen sind Sache eines externen Scans oder eines Penetrationstests, den wir ebenfalls durchführen.