webart-IT - Blog
Joomla UpdateGuard – Joomla-Updates zentral überwachen und schneller auf Sicherheitslücken reagieren
Bei kritischen Sicherheitsupdates zählt nicht nur, ob aktualisiert wird – sondern wann
Wer eine Joomla-Website betreibt, kennt das Thema: Joomla selbst, Komponenten, Module, Plugins und Templates werden regelmäßig aktualisiert. Viele dieser Updates bringen neue Funktionen oder beheben kleinere Fehler. Andere schließen jedoch Sicherheitslücken – und genau dann kann Zeit zu einem entscheidenden Faktor werden.
Der kritische Sicherheitsvorfall rund um den JCE Editor in diesem Jahr hat uns bei webart-IT noch einmal sehr deutlich vor Augen geführt, dass der klassische Ansatz bei der Website-Wartung nicht immer ausreicht.
Ein Update „zeitnah“ einzuspielen, kann bei einer normalen Aktualisierung vollkommen ausreichend sein.
Bei einer kritischen Sicherheitslücke sieht die Situation anders aus.
Hier muss zunächst erkannt werden, welche Websites betroffen sind. Anschließend müssen verfügbare Sicherheitsupdates bewertet, priorisiert und möglichst schnell installiert werden.
Genau aus dieser Erfahrung heraus haben wir bei webart-IT eine eigene Lösung entwickelt:
J!UM – unseren Joomla Update Manager.
Und auf dieser technischen Grundlage bieten wir ab sofort unseren neuen Service Joomla UpdateGuard an.
Eine Joomla-Website besteht aus mehr als Joomla
Wenn von Joomla-Updates gesprochen wird, denken viele Websitebetreiber zunächst an den Joomla-Core.
Doch Joomla selbst ist nur ein Teil einer modernen Website.
Hinzu kommen beispielsweise:
- Komponenten
- Module
- Plugins
- Templates
Diese Erweiterungen stammen häufig von unterschiedlichen Herstellern und besitzen jeweils eigene Entwicklungs- und Updatezyklen.
Das bedeutet: Auch wenn der Joomla-Core vollständig aktuell ist, können innerhalb einer Website weiterhin veraltete Erweiterungen vorhanden sein.
Und genau diese Erweiterungen können Sicherheitslücken enthalten.
Ein aktueller Joomla-Core allein bedeutet deshalb noch nicht automatisch, dass die gesamte Joomla-Installation aktuell ist.
Das eigentliche Problem ist die Reaktionszeit
Bei einer einzelnen Joomla-Website ist eine manuelle Kontrolle noch relativ einfach.
Man meldet sich im Backend an, sucht nach verfügbaren Updates, kontrolliert die installierten Erweiterungen und führt anschließend die notwendigen Aktualisierungen durch.
Was aber passiert, wenn ein Dienstleister nicht eine, sondern viele Joomla-Websites betreut?
Im klassischen Verfahren müsste bei einer kritischen Sicherheitsmeldung zunächst jede einzelne Website kontrolliert werden:
- Ist die betroffene Erweiterung installiert?
- Welche Version wird verwendet?
- Steht bereits ein Update zur Verfügung?
- Muss sofort reagiert werden?
Bei zehn Websites ist das aufwendig.
Bei mehreren Dutzend oder sogar Hunderten Websites wird daraus im Ernstfall ein erhebliches Problem.
Denn während diese Informationen manuell zusammengetragen werden, vergeht wertvolle Zeit.
Genau deshalb haben wir J!UM entwickelt
Wir wollten dieses Problem nicht nur organisatorisch lösen, sondern technisch.
Das Ergebnis ist J!UM – der Joomla Update Manager von webart-IT.
J!UM ermöglicht uns einen zentralen Überblick über die von uns betreuten Joomla-Websites.
Statt jede Installation einzeln öffnen zu müssen, können wir zentral erkennen, wo Updates für Komponenten, Module, Plugins und Templates zur Verfügung stehen.
Das verändert vor allem eines:
unsere Reaktionsgeschwindigkeit.
Wird ein sicherheitsrelevantes Update veröffentlicht, können wir wesentlich schneller feststellen, welche betreuten Websites betroffen sind und bei welchen Systemen eine Aktualisierung erforderlich ist.
Aus J!UM als technischem Werkzeug entstand deshalb der nächste logische Schritt:
Joomla UpdateGuard.
Was ist Joomla UpdateGuard?
Joomla UpdateGuard ist ein Managed-Service von webart-IT für die laufende Überwachung und Updatepflege von Joomla-Websites.
Dabei geht es nicht darum, jedes verfügbare Update vollkommen ungeprüft und automatisch zu installieren.
Denn nicht jedes Update besitzt die gleiche Priorität.
Ein gewöhnliches Funktionsupdate kann anders behandelt werden als ein Update, das eine kritische Sicherheitslücke schließt.
Joomla UpdateGuard verbindet deshalb die zentrale technische Überwachung durch J!UM mit der persönlichen Betreuung durch webart-IT.
So funktioniert Joomla UpdateGuard
Der Ablauf besteht im Wesentlichen aus vier Schritten.
1. Verbinden
Die Joomla-Website wird in unser zentrales Update-Monitoring aufgenommen.
Dabei spielt es keine Rolle, ob die Website bei webart-IT oder bei einem anderen Hostinganbieter betrieben wird.
2. Überwachen
J!UM liefert uns einen zentralen Überblick über verfügbare Aktualisierungen der installierten Komponenten, Module, Plugins und Templates.
Dadurch müssen wir nicht jede Website ausschließlich zur Kontrolle des Updatezustands einzeln aufrufen.
3. Bewerten
Nicht jedes Update muss sofort installiert werden.
Normale Wartungsupdates und sicherheitsrelevante Aktualisierungen können unterschiedlich behandelt und entsprechend priorisiert werden.
4. Aktualisieren
Geeignete Updates werden kontrolliert eingespielt.
Bestehen besondere Abhängigkeiten, individuelle Anpassungen oder mögliche Kompatibilitätsprobleme, wird das weitere Vorgehen entsprechend geprüft.
Nicht jedes Update muss sofort installiert werden
Das ist uns bei UpdateGuard besonders wichtig.
Eine möglichst schnelle Reaktion bedeutet nicht, Updates blind zu installieren.
Bei einem gewöhnlichen Funktions- oder Wartungsupdate kann es sinnvoll sein, zunächst Kompatibilitäten und Abhängigkeiten zu berücksichtigen.
Bei einer kritischen Sicherheitslücke können dagegen bereits wenige Stunden einen erheblichen Unterschied machen.
Unser Grundsatz lautet deshalb:
Nicht jedes Update muss sofort installiert werden. Ein kritisches Sicherheitsupdate manchmal schon.
Genau hier liegt der entscheidende Vorteil einer zentralen Überwachung.
Joomla UpdateGuard funktioniert unabhängig vom Hostinganbieter
Ein weiterer wichtiger Punkt: Joomla UpdateGuard ist kein Hostingprodukt.
Eine Joomla-Website muss nicht bei webart-IT gehostet werden, um UpdateGuard nutzen zu können.
Der Service kann sowohl für Websites auf unserer eigenen Hosting-Infrastruktur als auch für Joomla-Websites bei anderen Hostinganbietern oder auf eigenen Servern eingesetzt werden.
Wer mit seinem bestehenden Hosting zufrieden ist, kann dort bleiben.
Ein Serverumzug zu webart-IT ist für Joomla UpdateGuard nicht erforderlich.
Für unsere bestehenden Hostingkunden lässt sich UpdateGuard entsprechend einfach als zusätzliche Managed-Leistung ergänzen.
Externe Kunden können den Service unabhängig von ihrem bestehenden Hostingvertrag nutzen.
Was überwacht Joomla UpdateGuard?
Im Mittelpunkt stehen die Erweiterungen einer Joomla-Website:
Komponenten
Installierte Joomla-Komponenten werden in die zentrale Updateüberwachung einbezogen.
Module
Verfügbare Aktualisierungen installierter Joomla-Module bleiben im Blick.
Plugins
Auch die zahlreichen Plugins einer Joomla-Installation werden auf verfügbare Updates überwacht.
Templates
Verfügbare Aktualisierungen der eingesetzten Joomla-Templates können ebenfalls erkannt werden.
Damit betrachten wir nicht nur Joomla selbst, sondern die Website als Gesamtsystem.
Was Joomla UpdateGuard nicht ist
Auch bei einem Sicherheitsprodukt sind realistische Erwartungen wichtig.
Kein Dienstleister kann garantieren, dass eine Website niemals angegriffen oder eine neu entdeckte Sicherheitslücke niemals ausgenutzt wird.
Joomla UpdateGuard ist deshalb keine „Hacker-Garantie“.
Der Service setzt an einem anderen wichtigen Punkt an:
Veraltete Erweiterungen und unnötig lange Reaktionszeiten sollen möglichst vermieden werden.
Wird eine neue Schwachstelle bekannt und steht ein entsprechendes Sicherheitsupdate zur Verfügung, hilft uns die zentrale Überwachung dabei, betroffene Systeme schneller zu identifizieren und entsprechend zu reagieren.
Das reduziert einen wichtigen Risikofaktor beim langfristigen Betrieb einer Joomla-Website.
Vom JCE-Vorfall zur eigenen Lösung
Der Sicherheitsvorfall rund um JCE war für uns letztlich der Auslöser, unsere bisherige Arbeitsweise grundsätzlich zu hinterfragen.
Wir mussten feststellen:
Es reicht bei kritischen Sicherheitsproblemen nicht immer aus, zu sagen:
„Wir kümmern uns zeitnah darum.“
Wenn eine Sicherheitslücke aktiv ausgenutzt wird, benötigt man zunächst einen schnellen Überblick.
- Welche Websites verwenden die Erweiterung?
- Wo steht ein Update bereit?
- Welche Systeme müssen priorisiert werden?
Erst wenn diese Informationen vorhanden sind, kann ein Dienstleister schnell handeln.
Genau diese zentrale Informationsbasis liefert uns heute J!UM.
Und Joomla UpdateGuard macht daraus eine dauerhaft buchbare Dienstleistung für Joomla-Websitebetreiber.
Für wen eignet sich Joomla UpdateGuard?
UpdateGuard richtet sich insbesondere an Unternehmen, Selbstständige, Vereine und Organisationen, die eine Joomla-Website betreiben, sich jedoch nicht selbst regelmäßig mit Erweiterungsupdates beschäftigen möchten.
Ebenso eignet sich der Service für Betreiber, die zwar ihre Website selbst verwalten, bei sicherheitsrelevanten Aktualisierungen aber einen professionellen Ansprechpartner an ihrer Seite haben möchten.
Dabei spielt es keine Rolle, ob die Website bereits bei webart-IT gehostet wird oder auf einer externen Serverinfrastruktur läuft.
Mehr Sicherheit beginnt mit einem aktuellen System
Updates sind nur ein Bestandteil einer umfassenden Website-Sicherheitsstrategie.
Regelmäßige Backups, sichere Passwörter, Zwei-Faktor-Authentifizierung, aktuelle Serverkomponenten und eine saubere Konfiguration bleiben ebenso wichtig.
Aber eine zentrale und kontinuierliche Überwachung der installierten Joomla-Erweiterungen schließt eine Lücke, die im täglichen Betrieb leicht übersehen wird.
Denn eine Website wird nicht unsicher, weil ein Betreiber bewusst auf ein wichtiges Sicherheitsupdate verzichtet.
Oft weiß er schlicht nicht, dass überhaupt Handlungsbedarf besteht.
Joomla UpdateGuard soll genau das ändern.
Joomla UpdateGuard jetzt kennenlernen
Sie möchten sich nicht mehr selbst darum kümmern, ob für Ihre Joomla-Komponenten, Module, Plugins und Templates wichtige Aktualisierungen zur Verfügung stehen?
Mit Joomla UpdateGuard übernehmen wir die zentrale Überwachung und Updatepflege Ihrer Joomla-Website.
Unabhängig davon, wo Ihre Website gehostet wird.
Bestehende webart-IT Hostingkunden können UpdateGuard zu ihrem Hosting ergänzen. Extern gehostete Joomla-Websites können ebenso in unsere zentrale Betreuung aufgenommen werden.
Weitere Informationen und Preise finden Sie auf unserer Joomla UpdateGuard Produktseite.
