Das regelmäßige Einspielen von Updates gehört zu den grundlegenden Aufgaben im IT-Betrieb, ist aber oft zeitaufwändig und leicht zu vernachlässigen. Patch Management in Falcon for IT ist direkt in die CrowdStrike-Falcon-Plattform integriert und bündelt das Erkennen und Ausrollen von Patches an einer Stelle. In Umgebungen, in denen bislang keine dedizierten Werkzeuge wie SCCM, Intune oder JAMF im Einsatz sind, kann es diese Aufgabe übernehmen; wo solche Tools bereits laufen, ergänzt es sie. Grundlage sind kontinuierliche Sichtbarkeit und eine risikobasierte Priorisierung von der Erkennung bis zur Behebung.

Was es macht

Über die Bereiche Dashboards, Patches, Hosts und Deployments behalten Sie den kompletten Patch-Lebenszyklus im Blick. Sobald Patch Management in der IT-Automation-Policy aktiv ist, scannt Falcon jeden Host alle 24 Stunden auf fehlende Updates, technisch über Real Time Response (RTR). Patches werden automatisch eingelesen, sobald Hersteller sie veröffentlichen, und die Hosts-Tabelle zeigt pro Gerät, wie viele Updates offen sind.

Warum es sich lohnt

Der größte Vorteil ist die Konsolidierung: alles über den vorhandenen Falcon-Sensor, ohne zusätzlichen Agenten. Falcon priorisiert Patches risikobasiert nach Schweregrad und ExPRT-Rating und hebt netzwerk-exploitbare sowie kritische OS-Lücken hervor. Jedes Deployment ist dokumentiert, was Audits erleichtert, und wiederkehrende Deployments erfassen auch Offline-Hosts automatisch, sobald sie wieder online sind.

Wie Sie es nutzen

Ein Deployment legen Sie unter IT automation > Patch management > Deployments > Create Deployment über einen geführten Assistenten an:

1. Details: Sprechenden Namen vergeben.
2. Ziel und Patches: Hosts filtern (z. B. Hostname = SERVER01) und Patches auswählen (z. B. Patch classification = Security Updates). In Selection erscheint die Schnittmenge. Ein Patch, der auf einem Host nicht nötig ist, wird dort nicht installiert.
3. Zeitplan: Einmalig (auch „Run now") oder wiederkehrend (täglich/wöchentlich/monatlich, inkl. Offline-Hosts).
4. Einstellungen: Neustart-Verhalten steuern und Endnutzer vorab informieren („Security update starting soon").
5. Optional Pre-Staging: Daten vorab auf die Geräte laden, um die Installationszeit zu verkürzen.
6. Prüfen und ausrollen: Zusammenfassung kontrollieren, auf Deploy klicken, Status im Deployment-Log verfolgen.

Danach sehen Sie den Fortschritt in Echtzeit bis „100% progress" sowie pro Host Status und Installationsdauer, im Beispiel „Completed" nach 28 Sekunden.

‍

Fazit

Patch Management in Falcon for IT macht aus einer mühsamen Daueraufgabe einen planbaren, nachvollziehbaren Prozess ohne zusätzliches Tooling: fehlende Updates automatisch erkennen, risikobasiert priorisieren, zielgenau ausrollen und das Ergebnis jederzeit im Blick behalten.

Hinweis: Patch Management in Falcon for IT befindet sich aktuell in der Beta-Phase