Definition Was ist Autonomous Endpoint Management?

Anbieter zum Thema

Econocom Remarketing GmbH

WatchGuard Technologies GmbH

Fortinet Deutschland GmbH

Autonomous Endpoint Management automatisiert die Verwaltung von Endgeräten. Der Ansatz verbindet Überwachung und Analyse mit der automatisierten Ausführung von Maßnahmen und kann so den manuellen Aufwand der IT-Administration reduzieren.

Autonomous Endpoint Management (AEM) ermöglicht die weitgehend selbstständige Verwaltung von Endgeräten wie Servern, IoT-Geräten, PCs, Notebooks, Tablets und Smartphones. Je nach Lösung kommen dabei Künstliche Intelligenz (KI) und Maschinelles Lernen (ML) zum Einsatz.

Zunächst erfassen AEM-Systeme Informationen über den Zustand verwalteter Endgeräte. Dazu zählen beispielsweise installierte Softwareversionen, Konfigurationen, ausstehende Sicherheitsupdates und Abweichungen von vorgegebenen Richtlinien.

Das AEM analysiert die erfassten Daten und identifiziert fehlende Updates, Abweichungen vom definierten Sollzustand und andere technische Probleme. Anschließend bewertet das System die festgestellten Probleme und leitet, sofern die entsprechenden Funktionen und Berechtigungen vorhanden sind, geeignete Maßnahmen zur Behebung ein.

Nach der Ausführung der Maßnahmen kann das System den Gerätezustand erneut überprüfen und die Ergebnisse dokumentieren. Der Automatisierungsgrad hängt von der jeweiligen Lösung und ihrer Konfiguration ab. Ziel ist es, möglichst viele Verwaltungs- und Behebungsprozesse ohne unmittelbares Eingreifen eines Administrators auszuführen.

Darüber hinaus kann AEM die Verwaltung einer wachsenden Zahl von Endgeräten erleichtern. Dies ist beispielsweise bei Remote- und Hybridarbeit relevant, wenn zusätzliche Geräte in eine bestehende IT-Infrastruktur integriert werden müssen. Je nach Lösung lassen sich die Geräte automatisiert erkennen, konfigurieren und gemäß definierten Richtlinien bereitstellen.

Crowdstrike Cyber Superintelligence Lab

KI-Lab für die Cyberabwehr von Crowdstrike

Welche Aufgaben kann AEM übernehmen?

Der Funktionsumfang und der Automatisierungsgrad von AEM variieren je nach Produkt und IT-Umgebung. Zu den wesentlichen Einsatzgebieten gehören das Konfigurationsmanagement, das Sicherheits- und Compliance-Management, das Patch- und Softwaremanagement sowie die automatisierte Fehlerbehebung.

Konfigurationsmanagement

AEM-Systeme können die vorgegebenen Konfigurationen verwalteter Endgeräte mit deren tatsächlichem Zustand vergleichen. Dabei werden beispielsweise Sicherheitsparameter, Systemeinstellungen und Vorgaben für die Installation von Anwendungen berücksichtigt. Erkennt das System Abweichungen, kann es bei entsprechender Berechtigung und Funktionalität geeignete Korrekturmaßnahmen einleiten.

Sicherheits- und Compliance-Management

AEM kann die Umsetzung technischer Sicherheitsvorgaben unterstützen, indem es nicht richtlinienkonforme Konfigurationen identifiziert und geeignete Korrekturmaßnahmen ausführt. Solche Funktionen können auch dazu beitragen, technische Anforderungen an den Datenschutz zu erfüllen. Die Einhaltung der Datenschutz-Grundverordnung (DSGVO) lässt sich dadurch allein jedoch nicht sicherstellen.

Patch- und Softwaremanagement

AEM-Lösungen können den Aktualisierungsstatus von Betriebssystemen und Anwendungen überwachen sowie die Installation verfügbarer Updates automatisieren. Administratoren können abhängig von der jeweiligen Lösung festlegen, welche Geräte Updates erhalten und unter welchen Bedingungen die Installation erfolgt.

Managed Security

Controlware kombiniert MDR und VMS für mehr Cybersecurity

Fehlererkennung und automatische Behebung

Einige AEM-Lösungen verfügen über sogenannte Self-Healing-Mechanismen. Diese können bestimmte wiederkehrende technische Probleme erkennen und vordefinierte Reparaturmaßnahmen ausführen.

Dazu gehören beispielsweise die Korrektur fehlerhafter Einstellungen, die Wiederherstellung eines definierten Systemzustands und die erneute Ausführung fehlgeschlagener Prozesse. Welche Probleme automatisch behoben werden können, hängt von den verfügbaren Funktionen und den konfigurierten Maßnahmen ab.

(ID:50990590)