Perché hai bisogno di un software per la gestione automatizzata delle patch di Windows?

Considerando il numero di patch rilasciate, è impossibile per gli amministratori IT occuparsene manualmente. Pertanto è necessaria una soluzione di gestione automatizzata delle patch, che consenta di automatizzare l'intero ciclo di vita della gestione delle patch per i sistemi e le applicazioni Windows. Tali software mirano a superare le vulnerabilità che creano buchi nella sicurezza, corrompono i dati critici del sistema o causano l'indisponibilità del medesimo.

Gli amministratori IT spesso trovano difficile mettere insieme una soluzione di sicurezza senza capire quanto siano vulnerabili i loro sistemi. Cercano un software di distribuzione delle patch che non si limiti a distribuirle, ma che esegua anche l’analisi della vulnerabilità della rete, identifichi le patch di sicurezza e gli hotfix mancanti, li applichi immediatamente e mitighi il rischio.

Come puoi gestire le patch per Windows utilizzando Desktop Central?

La soluzione basata su agenti di Desktop Central copre ogni aspetto della gestione delle patch di Windows. Ciò include l’individuazione dei sistemi, identificando gli aggiornamenti di Windows richiesti, distribuendo le relative patch, gli hotfix, gli aggiornamenti di sicurezza e i report delle patch per semplificare il lavoro degli amministratori di rete. I gestori di rete possono optare per questa soluzione software di gestione delle patch completamente automatizzata, e non dovranno preoccuparsi di applicare patch ai sistemi Windows. La soluzione di gestione delle patch di Desktop Central funziona sia per Windows Active Directory che per le reti basate su Workgroup.

Patch management dashboard that gives you insights on your network in one go Patch-based view System based view: Allows you to identify Healthy, Vulnerable and highly vulnerable systems at a glance Deploy patches manually or schedule the deployment at off hours Deployment policies that give you granular control over patch deployment Test and approve patches before deployment: manually or automatically Set it and forget it: Automate the complete patch management lifecycle with comprehensive customization optionsNumerous pre-defined pach reports that can be scheduled, shared or downloaded easily

Caratteristiche della gestione delle patch

  • Database delle patch installate disponibile presso il sito di ManageEngine per valutare lo stato di vulnerabilità della rete
  • Soluzione di gestione delle patch completamente automatizzata per gli asset sia fisici che virtuali.
  • Soluzione completa dal rilevamento delle patch/degli hotfix mancanti fino alla distribuzione delle patch
  • Distribuzione basata su patch - Distribuisci una patch a tutti i sistemi necessari
  • Distribuzione di patch basata sul sistema - Distribuisci tutte le patch e gli hotfix mancanti a un sistema
  • Test e approvazione prima della distribuzione di massa
  • Gestione automatica delle interdipendenze delle patch e del sequenziamento delle patch
  • Report dettagliati su vulnerabilità del sistema, patch, sistema operativo, ecc.
  • Aggiornamenti periodici sullo stato di distribuzione delle patch.
  • Supporto per le patch sia Microsoft che non Microsoft.
  • Supporto per gli aggiornamenti delle definizioni antivirus per il software Microsoft Forefront Client Security.

Individuazione automatica dei sistemi

La soluzione Desktop Central individua automaticamente i sistemi Windows utilizzando Active Directory. Gli amministratori possono scegliere i sistemi che devono essere gestiti tramite Desktop Central. Gli agenti Desktop Central installati nei sistemi gestiti eseguono le azioni avviate dal server Desktop Central, responsabile dell’analisi di valutazione della vulnerabilità e della distribuzione delle patch.

Database della vulnerabilità online

Il database della vulnerabilità online è un portale nel sito di ManageEngine. Ospita il più recente database della vulnerabilità, pubblicato dopo un'analisi approfondita. Il sito elenca tutti gli aggiornamenti disponibili per Windows. Il server Desktop Central sul sito del cliente scarica le patch da questo database, che fornisce le informazioni necessarie per la scansione e l'installazione delle medesime.

Il server Desktop Central situato presso l'azienda (cliente) scansiona i sistemi nella rete aziendale, verifica la presenza di patch di Windows mancanti e disponibili rispetto a tutto il database della vulnerabilità, scarica e distribuisce le patch Microsoft mancanti e i service pack, e infine genera report per un efficace processo di gestione delle patch dell'azienda.

Analisi di valutazione della vulnerabilità

Desktop Central analizza tutti i sistemi alla ricerca di patch di Windows mancanti nei sistemi operativi e nelle applicazioni, e riporta il livello di vulnerabilità dopo la scansione. Le patch mancanti vengono identificate dal database della vulnerabilità locale, che viene periodicamente sincronizzato con il database della vulnerabilità online esterno di ManageEngine.

Approvazione delle patch

Il più delle volte le patch vengono distribuite in un ambiente di test prima di essere distribuite su tutta la rete, in modo da garantire una distribuzione stabile e senza errori. Se disponi di un team di amministratori di sistema, puoi assicurarti che le patch testate siano approvate direttamente per la distribuzione, fornendo agli amministratori più tempo per altre attività critiche.

Distribuzione delle patch

Desktop Central esegue la distribuzione in base alle patch Microsoft mancanti o alle vulnerabilità del sistema. Quando viene distribuito, l'agente applica i relativi aggiornamenti di sicurezza e le patch di Windows. Lo stato della distribuzione delle patch viene poi aggiornato in Desktop Central. Il processo di installazione può essere pianificato dalle impostazione delle patch. Con Windows Server Patch Management potrai installare e preparare la patch di tutti i server Windows nel tuo ambiente IT.

Report delle patch

I report delle patch sono disponibili per il livello di vulnerabilità del sistema, le patch di Windows mancanti, le patch di Windows installabili e lo stato delle task. I report possono essere esportati in formato PDF o CSV.

Gestione delle patch basata sulla gravità

Desktop Central consente agli amministratori di creare e configurare livelli di gravità per le patch mancanti, senza la necessità di valutare l'integrità del sistema e lo stato di vulnerabilità sulla base di un elenco unico di patch mancanti. Questo aiuta a distribuire le patch in base alla gravità e garantisce l'accuratezza nell'identificazione delle patch mancanti.

Soluzione per la gestione automatizzata delle patch

Automatizza il tuo processo di gestione delle patch utilizzando la funzione di distribuzione automatica delle patch di Desktop Central. Ora puoi distribuire automaticamente le patch mancanti sui computer della rete. Con Automate Windows Patching automatizzi le normali attività di gestione del desktop come l'installazione di software, patch e service pack. Le attività che puoi automatizzare utilizzando la funzione di distribuzione automatica delle patch includono:

  • Scansione periodica dei computer per identificare le patch mancanti
  • Identificazione e download delle patch mancanti dai siti web dei fornitori
  • Download delle patch necessarie e task di attività relative alla distribuzione delle patch
  • Download automatico delle patch necessarie e installazione su computer specifici

L'automazione di tutti i livelli di distribuzione delle patch di cui sopra può essere specificata per un insieme preciso di sistemi client. Puoi scegliere diversi livelli di automazione per i diversi set di sistemi client. Il processo di distribuzione delle patch dipende di default dal livello di automazione scelto. Questo software di gestione delle patch per le aziende trae grande vantaggio dall'automazione, garantendo che tutti i computer rimangano aggiornati con le ultime versioni delle patch rilasciate dai fornitori di sistemi operativi e di software applicativi.

Aggiornamento delle definizioni Microsoft Forefront Client Security

Gli aggiornamenti delle definizioni antivirus sono fondamentali per le aziende che utilizzano il software Microsoft Forefront Client Security per proteggere le loro reti dall'attacco di trojan e virus. Con l'aumento dei codici dannosi, gli amministratori di rete devono tenere d'occhio i frequenti aggiornamenti delle definizioni per evitare possibili imprevisti. Tuttavia, puoi semplificare il processo utilizzando le opzioni di gestione delle patch di Desktop Central. Sfrutta la distribuzione automatica delle patch per eseguire frequenti scansioni dei sistemi alla ricerca di aggiornamenti delle definizioni dei virus, e specifica l'azione da eseguire alla fine della scansione.

Sistemi operativi e applicazioni supportate

  • Windows XP Professional
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2
  • Windows 8
  • Windows Server 2012
  • Windows 8.1
  • Windows Server 2012 R2
  • Windows 10
  • Windows 10 Enterprise 2015 LTSB
  • Windows Server 2012 R2 Server Standard (installazione di valutazione) Edizione (x64)
  • Windows Server 2016

Visualizza l'elenco completo delle applicazioni supportate

 

Software gratuito per la gestione delle patch

Gestisci le patch di Windows utilizzando l'edizione gratuita di Desktop Central.

Fai riferimento a Gestione delle patch e Ciclo di vita della gestione delle patch per maggiori dettagli.