Rubrik: Produkte/System-, Netzwerk-, Datenbank- und Softwaremanagement

Weltweit erste agentenfreie Patch-Managementlösung für Microsoft Windows XPe

Shavlik ermöglicht jetzt auch Patch-Management für eingebetete Systeme, die unter Windows XPe laufen

(18.12.09) - Shavlik Technologies LLC bietet jetzt auch eine agentenfreie Patch-Managementlösung für Windows XP Embedded (XPe) an und ist somit derzeit einzige Anbieterin einer umfassenden Patch-Managementlösung für XPe-Geräte. Eingebetete Systeme arbeiten - weitgehend unsichtbar für den Benutzer - in einer Vielzahl von Anwendungsbereichen und Geräten, wie beispielsweise in der Medizintechnik, im Einzelhandel oder in der Unterhaltungsindustrie.

Windows XPe-Geräte nutzen als Thin-Client eine abgespeckte Version des Windows XP Betriebs-systems und fungieren häufig als Kiosk- oder als Point-of-Sale (POS)-Systeme. Da XPe einen Thin-Client nutzt, wurden zahlreiche Services und Komponenten der Vollversion des Windows XP Betriebssystems abgeschaltet. Das macht den Einsatz von agentenbasierten Lösungen in den meisten Fällen unmöglich, weil Agenten zum einen viel Speicherplatz benötigen, der auf XPe-Geräten nicht vorhanden ist, und darüber hinaus die Agenten auf Services zugreifen müssen, die in der XPe Version nicht nutzbar sind. 

"Die Anzahl der XPe-Geräte, die sowohl im Geschäfts- aber auch im privaten Umfeld ungepatcht im Einsatz sind, ist besorgniserregend", sagt Nancee Melby, Director Product Marketing von Shavlik Technologies. "Das hängt maßgeblich damit zusammen, dass die üblichen agentenbasierten Patch-Managementlösungen sich zum Patchen dieser Geräte nicht eignen. Damit bleiben diese Geräte in den meisten Fällen schlicht und einfach ungepatcht und bieten Angreifern einen leichten Zugang. Die neue agentenlose Lösung von Shavlik ist im Gegensatz dazu genau auf die Anforderungen von Windows XPe zugeschnitten."

Kassensysteme im Einzelhandel, Ticketautomaten an Bahnhöfen und Flughäfen, Automaten an Selbstbedienungstankstellen und sogar Spielautomaten sind davon betroffen, dass sie nicht dem notwendigen Patch- und Sicherheitsstandard entsprechen. Viele Geräte, die als POS fungieren, wurden in der Vergangenheit hinsichtlich der Sicherheit vernachlässigt, was sich wegen der steigenden Zahl der Angriffe als ein Fehler erwiesen hat.

Die neue XPe Lösung hilft Unternehmen, die XPe-Geräte nutzen, die PCI-Compliance-Richtlinien einzuhalten. Der PCI Data Security Standard (DSS) sieht unter anderem vor, dass XPe-Geräte, die in elektronischen Transaktionsprozessen involviert sind, immer die neusten Software-Updates nutzen und regelmäßig auf Schwachstellen geprüft werden. (Shavlik: ma)