Baramundi Management Suite im Test

Dashboard für den Compliance-Überblick

Das baramundi Management Center (bMC) konsolidiert alle Scan-Ergebnisse übersichtlich im Compliance-Dashboard: In einer grafischen Übersicht erhält der Admin einen aktuellen Überblick über die Sicherheitslage, gestaffelt nach den Kriterien Verletzung von Konfigurationsregeln, verwundbarste Software, Geräte mit dem höchsten Gefährdungspotential sowie Geräte mit den meisten Schwachstellen. Letzteres ist meist ein Hinweis auf Probleme mit dem Update-Management der betreffenden Systeme.

Listendarstellungen erlauben einen Drill-down nach Rechner, Schwachstelle oder Gefa¨hrdungsgrad. Bei jedem Gerät befindet sich zudem eine detaillierte Compliance-Übersicht, welche nicht nur den Gefährdungsgrad und die wichtigsten Schwachstellen, sondern auch eine Liste der verwundbaren Softwareapplikationen und fehlerhaften Konfigurationen mitbringt.

Keine Brücke zwischen Compliance und Update

Während sich die Module Compliance und Patches ideal ergänzen, existiert kein Automatismus, der Updates automatisch auf Basis der Ergebnisse von Compliance-Scans durchführt. Eine solche Funktionalität ist erst für eine künftige Version geplant.

Allerdings ist für viele Schwachstellen und Konfigurationslücken prinzipiell keine automatische Remedy machbar, vielmehr verlangen sie nach manueller Analyse und Behebung. Das Compliance-Modul liefert Admins daher zu jeder gefundenen Schwachstelle Referenzen auf externe Informationsquellen sowie Lo¨sungsansa¨tze wie Patches oder neue Versionen.

Fazit

Mit dem Schwachstellen-Scanner stattet baramundi IT-Administratoren mit einem sehr nützlichen Tool aus, liefert es doch für das Client-Management entscheidende Hinweise über den Sicherheitsstatus über die Windows-Umgebung hinaus sowie etwaige Lücken, die die Herstellerupdates hinterlassen oder erzeugt haben.

Lizenzen und Preise

Das baramundi Compliance Management kann nur als Erweiterungsmodul der baramundi Management Suite erworben werden. Der Lizenzpreis für das Paket bemisst sich nach den gewählten Modulen sowie der Anzahl der verwalteten Clients. Den Preis nennt der Hersteller auf Anfrage. (wh)