Lösungen für Managed File Transfer gibt es als On-prem-Anwendungen oder als Cloud-Service (SaaS). Beide Optionen müssen gleichermaßen hohe Anforderungen erfüllen. Die SaaS-Variante bietet alle Funktionen einer lokalen Lösung, ohne dass sich Admins mit der Wartung von Software und Infrastruktur beschäftigen müssen.
Bei Update Compliance handelt es sich um einen kostenlosen Cloud-Service, mit dem Admins einen Überblick über den Update-Status ihrer Windows-PCs erhalten. Bis dato konnte man damit auch Rechner überwachen, die nur Mitglied in einem lokalen AD sind. Ab Oktober setzt der Service aber Azure AD voraus.
NIS2 und RCE gehen über die nationale KRITIS-Gesetzgebung hinaus und regulieren kritische Infrastrukturen auf EU-Ebene. NIS2 betrifft Cyber-Security und Informationssicherheit, RCE konzentriert sich auf Resilienz und Krisen. Ab 2024 müssen viele Unternehmen in mehreren Branchen entsprechende Maßnahmen ergreifen.
Grundsätzlich empfiehlt Microsoft schon länger, dass Unternehmen ihre PCs mit den vorgegebenen Einstellungen von Windows Update aktualisieren sollten. Wenn dieses Standardverhalten den Anforderungen der Kunden nicht genügt, dann sieht der Hersteller nur mehr wenige Optionen für die Anpassung vor.
Mit Azure Policy können Anwender etwa dafür sorgen, dass virtuelle Maschinen oder beliebige andere Azure-Ressourcen nur in Deutschland erstellt werden, um damit etwaigen gesetzlichen Anforderungen gerecht zu werden. Neben dem Ort des Rechenzentrums lassen sich auch diverse Eigenschaften der VMs steuern.
Die Security Baseline umfasst Einstellungen für Gruppenrichtlinien oder MDM, die Microsoft als Best Practice empfiehlt. Compliance-Richtlinien konfigurieren dagegen Regeln und Einstellungen, die Benutzer und Geräte erfüllen müssen. Mit Microsoft Intune können Firmen Compliance- und Sicherheitsrichtlinien auf ihren Endgeräten durchsetzen.
Firmen können beliebige Cloud-Ressourcen sofort über das Web buchen. Dadurch erhalten sie zwar schnell Rechen- oder Speicherkapazitäten, aber dabei geht leicht der Überblick verloren. Die Folge sind hohe Kosten und verringerte Sicherheit. Der Checkup von Experis schafft Transparenz und reduziert die Ausgaben.*
Runecast Analyzer kann mehrere Plattformen und Clouds auf Best Practices und empfohlene Sicherheitskonfigurationen untersuchen. Es hilft so, Risiken zu minimieren und Compliance-Ziele zu erreichen. Bei VMware vSphere simuliert es ein System-Upgrade, um mögliche Probleme vorab zu erkennen.
Progress hat die Version von 2021 von MOVEit veröffentlicht. Dabei handelt es sich um eine Software für die automatisierte Dateiübertragung. Zu den Neuerungen gehören Multifaktor-Authentifizierung im Desktop-Client, die Unterstützung für S3-kompatible Speicher und der Versand von HTML-Mails.
Die Security Baseline enthält alle von Microsoft empfohlenen Einstellungen für die Gruppenrichtlinien, um Windows-Rechner möglichst sicher zu konfigurieren. Im Juni 2020 kam die Update Baseline zur Optimierung des Update-Verhaltens als separater Download hinzu, beide werden nun verschmolzen.
Ähnlich wie mit vSphere Update Manager (VUM) kann man mit dem Lifecycle Manager Hosts bzw. VMs aktualisieren . Der vLCM verwaltet dabei Cluster auf Basis eines gemeinsamen Images und kann ESXi-Hosts so besonders komfortabel auf die im Verbund gewünschte Version standardisieren.