Automatize a aplicação de patches para Windows, Mac e Linux a partir de um console centralizado

Assim que as vulnerabilidades na sua rede forem identificadas e avaliadas, o próximo passo é levá-las ao encerramento. Os fornecedores muitas vezes lançam patches para resolver vulnerabilidades em seus produtos. O Gerenciamento de patches deve ser cuidadosamente planejado e orquestrado. Caso contrário, causaria mais danos do que as vulnerabilidades que supostamente deveria resolver. O módulo de gerenciamento de patches integrado do Vulnerability Manager Plus ajuda você a automatizar a aplicação de patches completa, permitindo-lhe personalizar todos os aspetos do processo de aplicação de patches.

Patches heterogêneos e multiplataforma:

• Gerencie patches do Windows, Mac, Linux em servidores, laptops, desktops, máquinas virtuais, dispositivos remotos e em roaming a partir de um console centralizado.
• Implante atualizações de segurança do Windows, atualizações não relacionadas à segurança, Service packs, atualizações do pacote cumulativo e pacotes de recursos.
• Faça uso de pacotes Linux pré-construídos e testados junto com dependências, aplicação de patches de kernel Linux e aplicação de vários patches de distribuição Linux.
• Identifique e implante patches de segurança e não relacionados à segurança do Mac em tempo real.
• Aplique patches em mais de 500 aplicações de terceiros, incluindo Adobe, Java, Firefox etc., sem problemas.
• Implante atualizações de definição nos softwares antivírus Windows Defender e McAfee VirusScan Enterprise.

Testar e aprovar patches:

• Crie um grupo de teste idêntico ao ambiente de produção.
• Teste automaticamente patches quanto à incompatibilidade, bugs não intencionais ou quaisquer outros problemas de falha de instalação.
• Depois de testado, você pode optar por aprovar patches manual ou automaticamente.
• Patches testados e aprovados com êxito serão considerados para tarefas de Implantação automatizada de patches.

Implantação automatizada de patches:

Obtenha automação do início ao fim na aplicação de patches desde a detecção de patches ausentes em todos os endpoints, download dos respectivos fornecedores, teste quanto à estabilidade até sua implantação em máquinas de produção.

• Mantenha-se a par do lançamento frequente de patches de vários fornecedores.
• Programe verificações por hora, computador, grupo ou coleções de computadores definidas pelo usuário e monitore continuamente os patches ausentes nos endpoints.
• Selecione os critérios dos patches que você deseja implantar, selecione máquinas/grupos de destino para sua implantação e deixe que o gerenciamento de patches cuide de todo o resto.
• Obtenha atualizações periódicas sobre o status de implantação de patches e reimplante patches com falha sem precisar mover um dedo.

Políticas de implantação:

Personalize seu processo de gerenciamento de patches em quando e como os patches devem ser implantados nas máquinas dos usuários e o que deve acontecer após a implantação de patches.

• Configure semanas, dias e janelas preferenciais para implantação com base nas suas necessidades.
• Inicie a implantação durante a inicialização ou atualização do sistema, ou o que ocorrer primeiro.
• Ative os computadores desligados antes da implantação usando o recurso Wake-ON LAN.
• Faça o download de patches na máquina cliente durante as atualizações subsequentes, mesmo antes da janela de implantação.
• Notifique os usuários sobre a implantação, permita que eles adiem a implantação ou force a implantação em suas máquinas.
• Elabore cuidadosamente as políticas de desligamento e reinicialização para máquinas críticas como servidores Web, servidores de bancos de dados etc.

Recusar patches:

• Recuse patches para um grupo específico de computadores e aplicações herdadas.
• Recuse a implantação de patches tidos como "problemáticos" durante o processo de pré-teste.
• Atrase a implantação de patches menos críticos, recusando-os inicialmente.