Управление патчами третьих сторон, унифицированные с обновлениями ОС
Патчирование операционной системы - это столовые ставки; приложения, работающие поверх нее, - это то, где флоты тихо отстают. Браузеры, время выполнения и инструменты производительности обновляются по собственному графику, вне досягаемости Windows Update, и каждая оставшаяся версия является поверхностью атаки, которую никто не смотрит. Monitic вносит управление патчами в тот же движок, который обрабатывает обновления ОС: тот же агент, тот же график, то же отслеживание в реальном времени, тот же отчет. Один патч вместо двух.
[Изображение 1: Очередь патчей, показывающая обновления сторонних приложений наряду с обновлениями Windows в одном представлении — alt: «Унифицированное управление патчами третьих сторон и ОС в Monitic»]
Закрыть пробел Windows Update
Сторонние приложения обнаруживаются так же, как и все остальное в Monitic: через инвентарь программного обеспечения агента, поддерживаемый текущим с обнаружением изменений на основе контрольной суммы. Все, что на самом деле установлено в парке, а не то, что, по словам списка закупок, должно быть установлено, - это то, что оценивается для обновлений. Теневые установки и давно забытые утилиты появляются в той же очереди, что и ваше санкционированное программное обеспечение, потому что злоумышленники также не различают их.
CVE-совместимые приоритеты для патчей приложений
Monitic синхронизирует базу данных CVE с NVD и сопоставляет ее с установленным инвентарем программного обеспечения на каждой конечной точке. Когда стороннее приложение на вашем флоте несет известную уязвимость, оно появляется в верхней части очереди патчей — с идентифицированными пораженными конечными точками. Ваша команда патчи измеряется воздействием, а не догадками, и модуль управления уязвимостями (/platform/vulnerability-management/) несет те же данные через рабочие процессы сканирования и восстановления.
[Изображение 2: вид соответствия CVE, связывающий уязвимую версию приложения с конечными точками, на которых она запущена — alt: «CVE-управляемая приоритизация сторонних патчей приложений»]
##Один движок на каждый патч
Сторонние обновления развертываются точно так же, как обновления ОС: как задачи агента с отслеживанием прогресса в реальном времени, запланированные и автоматизированные через механизм автоматизации. Интеграция Monitic WSUS поддерживает поток обновлений Windows через канал, которому вы уже доверяете, в то время как сторонние исправления охватывают то, что WSUS никогда не мог. Результатом является единый патч-календарь, единый механизм развертывания и единый отчет о состоянии флота, охватывающий оба, готовый к доказательству соответствия при проведении аудита.
Для финансового директора математика консолидации прямая: автономный сторонний патч-продукт - это еще одна лицензия, еще один агент и еще одна интеграция для поддержания. В Monitic это просто часть платформы, включенная в планы конечных точек.
Работает с
— Управление патчами Windows — обновления ОС и WSUS под одной консолью CVE-driven patching — ранжирование по рискам в каждом источнике патчей Управление уязвимостями — найдите, расставьте приоритеты и проверьте, какие исправления должны быть исправлены.
Часто задаваемые вопросы
###Какие приложения исправляют Monitic?
Освещение осуществляется за счет инвентаризации программного обеспечения: агент идентифицирует сторонние приложения, фактически установленные во всем парке, и оценивает их для доступных обновлений, при этом CVE соответствует версиям, которые несут известные уязвимости.
###Как расставляют приоритеты сторонние патчи?
С помощью CVE matching. Monitic синхронизирует данные об уязвимостях с NVD и перекрестно ссылается на него с установленным программным обеспечением, поэтому приложения с известными экспозициями на ваших конечных точках поднимаются в верхнюю часть очереди.
###Вступает ли сторонний патч в конфликт с WSUS?
Нет, они дополняют друг друга. Интеграция WSUS обрабатывает обновления Windows через существующую инфраструктуру, в то время как сторонние исправления охватывают приложения, которые WSUS не может достичь. Оба сообщают об одном и том же статусе пластыря.
###Можно ли автоматизировать патчи?
Да. Запланированные патчи выполняются через механизм автоматизации в качестве задач агента с отслеживанием реального прогресса, и результаты попадают в ту же отчетность в стиле соответствия, что и исправление ОС.
Посмотрите Monitic на своём парке устройств
Полнофункциональный 14-дневный пробный период · без банковской карты · ваш реальный парк устройств в консоли с первого дня.