Der Patchstand eines Systems gibt an, welche Sicherheitsupdates und Software-Patches bereits installiert sind und welche noch ausstehen. Ein aktueller Patchstand bedeutet, dass alle verfügbaren Patches eingespielt sind. In Deinem Schwachstellenmanagement ist der Patchstand eine zentrale Kenngröße: Er zeigt Dir auf einen Blick, welche Systeme verwundbar sind. Viele Organisationen erfassen den Patchstand automatisiert über Endpoint-Management- oder Schwachstellenscanner. Bei NAC-Systemen kann ein veralteter Patchstand dazu führen, dass ein Gerät in ein Quarantäne-VLAN verschoben wird. Dokumentiere den Patchstand regelmäßig, denn Auditoren fragen häufig danach.