Automatiser la mise à jour corrective Windows, Mac et Linux dans une console centrale
Une fois les vulnérabilités du réseau identifiées et analysées, l'étape suivante consiste à les éliminer. Les éditeurs publient souvent des correctifs pour remédier aux vulnérabilités de leur produit. La gestion des correctifs doit être soigneusement planifiée et orchestrée. Sinon, elle pourrait créer plus de dommages que les vulnérabilités qu’elle est censée corriger. Vulnerability Manager Plus intègre un module de gestion des correctifs qui permet d’automatiser une mise à jour corrective complète et de personnaliser chaque aspect du processus.
Mise à jour corrective hétérogène et multi-plateforme
- Gérez les correctifs des serveurs, des ordinateurs portables, des postes de travail, des machines virtuelles, des appareils distants et itinérants pour les systèmes d’exploitation Windows, Mac et Linux dans une console centrale.
- Déployez les mises à jour de sécurité Windows, celles non liées à la sécurité, les Service packs, les mises à jour cumulatives et les Feature packs.
- Utilisez des paquets Linux prédéfinis et testés, avec les dépendances, les correctifs de kernel Linux et les correctifs de distributions multiples de Linux.
- Identifiez et déployez en temps réel les correctifs de sécurité et autres pour Mac.
- Corrigez en toute transparence plus de 500 applications tierces dont Adobe, Java, Firefox, etc.
- Déployez les mises à jour de définition des logiciels antivirus Windows Defender Antivirus et Mcafee Virusscan Enterprise.
Test et approbation des correctifs
- Créez un groupe de test identique à l’environnement de production.
- Testez automatiquement les correctifs pour détecter les incompatibilités, les bogues involontaires ou tout autre problème d’échec de l’installation.
- Une fois testés, on peut choisir d’approuver les correctifs manuellement ou automatiquement.
- Les correctifs testés et approuvés avec succès sont intégrés aux tâches de déploiement de correctifs automatisé.
Déploiement de correctifs automatisé
Automatisez entièrement la mise à jour corrective, de la détection des correctifs manquants dans tous les terminaux, leur téléchargement auprès des éditeurs respectifs, leur test de stabilité jusqu'à leur déploiement sur les machines de production.
- Tenez-vous à jour de la publication fréquente de correctifs par différents éditeurs.
- Planifiez des analyses par heure, ordinateur, groupe ou ensemble d’ordinateurs personnalisé et contrôlez constamment les correctifs manquants des terminaux.
- Sélectionnez les critères des correctifs à déployer, choisissez les machines/groupes cibles pour le déploiement et laissez l’outil de gestion des correctifs s’occuper de tout le reste.
- Obtenez des mises à jour périodiques sur l’état de déploiement des correctifs et redéployez sans intervention manuelle les correctifs ayant échoué.
Stratégies de déploiement
Personnalisez le processus de gestion des correctifs en indiquant quand et comment les correctifs doivent être déployés sur les machines des utilisateurs et les opérations à effectuer après le déploiement.
- Configurez les semaines, jours et fenêtres de déploiement préférés selon vos besoins.
- Lancez le déploiement lors du démarrage du système ou de l’actualisation, ou à un stade ultérieur.
- Utilisez la fonction de sortie de veille pour réactiver des ordinateurs avant le déploiement.
- Téléchargez des correctifs sur la machine cliente lors d’actualisations ultérieures, avant même la fenêtre de déploiement.
- Avisez les utilisateurs du déploiement, permettez-leur de le reporter ou imposez le déploiement sur leurs machines.
- Élaborez avec soin des stratégies d'arrêt et de redémarrage pour les machines vitales comme les serveurs Web, les serveurs de base de données, etc.
Déclassement de correctifs
- Déclassez des correctifs pour un groupe donné d'ordinateurs et d'applications héritées.
- Refusez le déploiement de correctifs jugés problématiques lors du processus de test préalable.
- Retardez le déploiement de correctifs moins critiques en les déclinant initialement.
