برچسب: پچ

مدیریت وصله یکی از آن ویژگیهای ضروری امنیتی بوده است – دقیقاً مانند تهیه نسخه پشتیبان – که معمولاً مورد توجه آن نیست. اما این ممکن است در حال تغییر باشد ، به دنبال تعدادی از نقض های برجسته که محققان متوجه شدند مسیر حمله یک سیستم وصله نشده است.

به طرز حیرت انگیزی ، از شکاف های امنیتی نرم افزارهای فروشندگان مانند Fortinet ، Microsoft و Adobe استفاده می شود و دوباره توسط هکرها با این وجود وصله هایی از ماهها ، یا حتی در بعضی موارد سالها وجود داشته است. سازمان های هک شده برای استفاده از وصله ها مجبور نشده اند. FBI حتی اخیراً دهها شرکت را با ورود به سیستم آنها و حذف نرم افزار مخرب نصب شده به دلیل ضعف در Microsoft Exchange ، دور زد. باز هم ، پچ صادر شده بود و به خوبی تبلیغ شد. اما به نوعی ، هرگز نصب نشده است. این نظارت ها باعث افزایش مشخصات مدیریت پچ به عنوان راهی برای خودکارسازی اصلاحات امنیتی ، همراه با فناوری های مجاور (و گاهی همپوشانی) مانند نقض و شبیه سازی حمله و مدیریت آسیب پذیری شده است.

برترین ابزارهای مدیریت پچ

ما کلید را پوشش خواهیم داد ویژگی های مدیریت پچ و مشاوره خرید در زیر ، اما در ابتدا ، بهترین نرم افزار مدیریت پچ در اینجا آورده شده است.

Syxsense Manage

Value Propos : Syxsense Manage به شما امکان می دهد تمام نقاط انتهایی داخل و خارج از شبکه را مشاهده و مدیریت کنید ، با پوشش برای تمام سیستم عامل های اصلی و نقاط پایانی ، از جمله دستگاه های اینترنت اشیا. به شما امکان می دهد آسیب پذیری های اصلاح نشده را به راحتی مدیریت کنید و شامل بسیاری از ویژگی های اتوماسیون است. این سرویس همچنین با استفاده از جزئیات موجودی سیستم عامل ، سخت افزار و نرم افزار ، از ویژگی های نقطه پایان استفاده می کند. این سیستم اولویت های امنیتی و وصله ای را نسبت به خطر در معرض اسکن و تنظیم می کند.

Key Differentiators

• موجود به عنوان SaaS یا سرویس مدیریت شده
• برتری Patch به معنای این است که اگر فروشنده ای نسخه های جدید را به صورت دسته های جدید بسته بندی کند ، سیستم فقط جدیدترین را نصب می کند
• Patch rollback در صورتی که یک پچ دارای اشکال باشد
• سه ساعت چرخش برای آزمایش و تحویل وصله های جدید
• فناوری برای ارسال یکبار نرم افزار و وصله ها از طریق سیم با استفاده از peer to- همکار در شبکه برای توزیع محلی
• شامل توابع مدیریت فناوری اطلاعات
• مجموعه بزرگتر ، Syxsense Secure ، شامل اسکن آسیب پذیری است
• ارزیابی ریسک امنیتی ، گزارش در مورد دستگاه های آسیب پذیر و خلاصه کارها می تواند برای دریافت خودکار برنامه ریزی شود یا صادر شده به گزارش های تعاملی
• گزارشاتی را برای تأمین سازگاری با HIPAA ، SOX و PCI ارائه می دهد

Tanium Patch

پیشنهاد ارزش : با Tanium Patch ، تیم عملیات IT s می تواند سیستم ها را با وصله های خودکار در سراسر شرکت ، با سرعت و مقیاس و همچنین نظارت بر وضعیت وصله در دستگاه ها به روز نگه دارد. تانیوم از طریق بینش تحلیلی درباره دستگاههایشان ، به سازمانها کمک می کند تا پوشش وصله (٪ از کل نقاط نهایی) ، قابلیت مشاهده وصله (٪ با وصله مهم برجسته در پوشش) و سایر معیارها را کنترل کنند. Tanium بسیار مورد پسند کاربران است اما در درجه اول بازار بزرگ شرکت ها را هدف قرار می دهد. این گران قیمت تر از بسیاری از راه حل های دیگر است و اغلب به عنوان بخشی از مجموعه بزرگتر Tanium endpoint موجود است.

Key Differentiators

• درصد وصله های برجسته برجسته را نشان می دهد ، کدام یک از آنها باید ابتدا برای به حداقل رساندن خطر استفاده شوند و کدام یک نقاط پایانی تا زمانی که پچ در دسترس نباشد به حفاظت احتیاج دارند
• صدها هزار سیستم را در یک نمونه Tanium وصله کنید ، بدون استفاده از نقاط توزیع و سرورهای ذخیره سازی
• نیازی به رله های ثانویه ، پایگاه داده یا سرورهای توزیع در بانک های مختلف نیست شعب ، مکان های خرده فروشی یا دفاتر سازمانی از نظر جغرافیایی پراکنده
• برنامه ریزی و گردش کار را به صورت سفارشی تنظیم کنید
• لیست ها ، قوانین و استثناهای پویا را با گردش کار سفارشی ایجاد کنید و بر اساس قوانین پیشرفته وصله ها را برنامه ریزی کنید
• تاریخچه های وصله موجود برای ماشین های جداگانه ، وضعیت راه اندازی مجدد endpoint و پیوند به مقالات مرتبط با دانش فروشنده مرتبط

Automox

پیشنهاد ارزش : Au tomox یک محصول SaaS است و با سرمایه گذاری فروشنده پیشرو امنیتی نقطه پایان CrowdStrike پشتیبانی می شود. در درجه اول ابزاری برای مدیریت پچ ، Automox به تدریج در حال توسعه است زیرا خود را به یک پلت فرم سخت افزاری تبدیل می کند که از ویندوز ، macOS و Linux از یک کنسول پشتیبانی می کند. اتصال مداوم را برای نقاط انتهایی محلی ، میزبان ابر و از راه دور و بدون نیاز به زیرساخت های داخلی یا تونل زدن به شبکه شرکت فراهم می کند.

Key Differentiators

• وصله خودکار مداوم سیستم عامل و شخص ثالث برنامه های کاربردی
• Workox Automox برای ایجاد کارهای سفارشی با استفاده از اسکریپت در هر دستگاه مدیریت شده استفاده می شود
• بدون نیاز به زیرساخت های پیچیده یا نیاز به VPN
• مدیریت پیکربندی بدون سرور برای همه دستگاه های مدیریت شده
• بطور خودکار وصله ، پیکربندی ، استقرار ، و وظایف Automox Worklet
• از عامل سبک استفاده می کند
• مجوزهای فردی را برای کاربران و گروه ها تنظیم می کند
• ادغام خوب با محصولات CrowdStrike

کنسول اتوماسیون BMC Helix

پیشنهاد ارزش : کنسول اتوماسیون BMC Helix ( قبلا مدیریت آسیب پذیری BMC Helix) وصله را ساده می کند ، آسیب پذیری های امنیتی را برطرف می کند و با استفاده از اتوماتیک مطابقت دارد روشن و تحلیلی. این یک راه حل ترکیبی است که در فضای ابری مستقر شده و از یک موتور اتوماسیون واقع در محل برای اصلاح استفاده می کند. کنسول BMC Helix Automation همچنین با مدیریت تغییر کار می کند تا یک راه حل مدیریت تغییر حلقه بسته ایجاد کند. این می تواند انطباق با مقررات و سیاست ها را مدیریت کرده و اصلاح خودکار شرایط خارج از انطباق را انجام دهد. این کنسول با استفاده از میکروسرویس و کانتینر ساخته شده است.

Key Differentiators

• با انواع اسکنرهای آسیب پذیری ادغام می شود تا داده های منابع IT را هم در محیط و هم در فضای ابری جمع آوری کند
• با نابینایان BMC کار می کند با استفاده از BMC ITSM
• پس از ادغام داده های اسکنر آسیب پذیری ، با استفاده از تجزیه و تحلیل داده ها را به اطلاعات عملی تبدیل می کند ، آسیب پذیری ها را برای دارایی ها و وصله ها ترسیم می کند ، به تعیین خطرات و اولویت ها کمک می کند ، و دستیابی و نصب پچ را به صورت خودکار انجام می دهد. مواجهه امنیتی را اصلاح کنید
• واردات خودکار پرونده های اسکنر امنیتی
• امتیاز دهی به خطر برای اولویت بندی آسیب پذیری
• می تواند از یک محصول داخلی ، اتوماسیون TrueSight برای سرورها ، برای خودکارسازی مدیریت آسیب پذیری ، وصله گذاری ، انطباق ، تغییرات پیکربندی ، نرم افزار استفاده کند استقرار و ارائه خدمات در مرکز داده و cloud
• ادغام با سه سرب برتر اسکنرهای امنیتی (Qualys ، Rapid7 و Tenable) به علاوه سایر محصولات BMC

Ivanti Patch

Value Proposition : Ivanti Patch یک راه حل جامع برای وصله ارائه می دهد ، اگرچه سبد محصولات آن کمی پیچیده تر شده است Shavlik ، MobileIron و Lumension. سه راه حل برای وصله وجود دارد:

• Ivanti Patch for Endpoint Manager (LDMS سابق) می تواند آسیب پذیری ها را در ویندوز ، سیستم عامل Mac ، لینوکس و صدها برنامه شخص ثالث شناسایی کند و همچنین تکه های از قبل آزمایش شده را به کار ببرد
• Ivanti Security Controls فراهم می کند API های PowerShell و REST برای امکان اتوماسیون گسترده بارهای مهم
• Ivanti Patch for MEM کاتالوگ بزرگی از به روزرسانی ها را ارائه می دهد و زمان اجرای آن سریع است و همچنین کشف سریع آن از طریق موجودی یا ارزیابی آسیب پذیری است

Key Differentiators

• شناسایی و اصلاح آسیب پذیری برای ویندوز ، macOS و Linux
• آسیب پذیری های AIX ، CentOS و HP-UX را اسکن کرده و گزارش دهید
• تست ، چندین برنامه را بسته بندی کرده و وصله ها را از قبل در حافظه پنهان در سراسر شبکه خود ذخیره کنید برای استقرار سریع بدون تأثیر بر شبکه یا کاربران
• اطمینان حاصل کنید که وصله ها به صورت مرحله ای پخش شده اند تا تأثیرات منفی را به حداقل برسانید و صفحه کنترل تغییر خود را تحت تأثیر قرار دهید
• به روزرسانی های اصلی wi راه اندازی خودکار ، بنابراین می توانید با هر آهنگی که انتخاب می کنید وصله کنید
• نحوه تعامل وصله با دستگاه ها را از طریق Wake-On-WAN ، راه اندازی مجدد دستگاه ، رویدادهای مزاحم و پنجره های تعمیر و نگهداری انتخاب کنید
• Ivanti Neurons for Patch هوش: این یک راه حل تجزیه و تحلیل تکمیلی است که هر سه راه حل مدیریت پچ Ivanti را گسترش می دهد و به شما کمک می کند تا از طریق الگوریتم های یادگیری ماشین تحت نظارت و بدون نظارت ، به SLA های سریع تری برای اقدامات آسیب پذیری دست یابید

Red Hat Satellite

پیشنهاد ارزش: Red Hat Satellite یک محصول مدیریت زیرساخت است که به طور خاص برای حفظ کارایی محیط های Red Hat Enterprise Linux و سایر زیرساخت های Red Hat ، با امنیت ، وصله گذاری و انطباق طراحی شده است. وصله گذاری در واقع فقط یک قسمت کوچک از یک سیستم عامل گسترده تر است. اما برای آن محیطهای عامل لینوکس ، همیشه در لیست کوتاه قرار می گیرد.

Key Differentiators

• چرخه زندگی زیرساخت Red Hat را به راحتی و حتی در محیط های پر از هوا مدیریت کنید

• ایجاد و مدیریت نمونه هایی بر روی فلزات خالی ، ماشین های مجازی و ابرهای خصوصی و عمومی

• مدیریت پیکربندی در هزاران سیستم

• خودکار نگهداری بیشتر سیستم

• نصب وصله هایی در زیرساخت های فیزیکی ، مجازی یا ابر

Kaseya VSA

پیشنهاد ارزش: Kaseya VSA بیشتر یك ابزار نظارت و مدیریت از راه دور (RMM) است و در بازار MSP متمركز است. این مجموعه شامل مدیریت جامع فناوری اطلاعات ، اتوماسیون فناوری اطلاعات و ویژگی های امنیتی است. در قسمت امنیتی ، این برنامه شامل مدیریت خودکار وصله نرم افزار و مدیریت آسیب پذیری ، کنترل دسترسی از طریق احراز هویت 2 عاملی ، مدیریت پشتیبان گیری و آنتی ویروس / ضد بدافزار از یک رابط است.

Key Differentiators

• حل حوادث IT و فرآیندهای رایج IT را از جمله استقرار نرم افزار ، مدیریت پچ ، استقرار آنتی ویروس و ضد بدافزار (AV / AM) و نگهداری روتین به صورت خودکار انجام می دهد
• استاندارد سازی فرآیندهای IT با اتوماسیون مبتنی بر خط مشی
• تعیین برنامه برای اسکن موجودی یا وصله و تعریف فرآیندهای مدیریت برای گروه های خاص ماشین
• کشف و نظارت بر تمام دارایی ها
• برای بهینه سازی تحویل بسته های نصب ، از پارچه نقطه انتهایی عامل VSA استفاده کنید ، نیازی به یک File Share یا LAN Cache متمرکز نیست
• انکار کردن پچ خاص یا مسدود کردن یک به روزرسانی خاص برای زیرمجموعه ای از ماشین ها ، طبقه بندی پیش فرض پچ

BigFix

پیشنهاد ارزش: I BM BigFix را در سال 2019 به HCL فروخت. این قابلیت همچنان پابرجاست ، اگرچه طرف وصله تا حد زیادی در میان لیست عظیمی از برنامه ها و ویژگی های دیگر دفن شده است. در واقع ، HCL BigFix یک پلت فرم مدیریت نقطه پایانی است که تیم های IT و امنیتی را قادر می سازد به طور خودکار کشف ، مدیریت و اصلاح ، اعم از داخلی ، مجازی یا ابری – بدون در نظر گرفتن سیستم عامل ، مکان یا اتصال.

متمایزکننده های کلیدی

• بیش از 98٪ موفقیت موفقیت در patch اولین پاس
• متحرک ، متقابل پلت فرم ، قابلیت مشاهده در زمان واقعی و مدیریت نقاط انتهایی
• و همچنین وصله گذاری ، شامل کشف دارایی ، توزیع نرم افزار ، تهیه سیستم عامل است ، کنترل از راه دور و مدیریت نیرو
• اجرای مداوم سیاست و گزارش
• موجودی دارایی نرم افزار برای مصالحه و انطباق پروانه

و در آخر ، یک جفت ابزار مدیریت نقطه پایان گسترده تر برای جمع آوری لیست ما:

Micro Focus ZENworks Patch Management

ZENworks Patch Management به طور خودکار جمع آوری ، تجزیه و تحلیل و تحویل مبتنی بر سیاست وصله ها را به نقاط انتهایی انجام می دهد. این وصله های از پیش آزمایش شده برای بیش از 40 سیستم عامل مختلف ویندوز و غیر ویندوز را فراهم می کند. این بخش از مجموعه مدیریت ZENworks Endpoint نهایی است و سیستم ها ، برنامه ها و دستگاه ها را در محیط های فیزیکی ، مجازی و ابری پوشش می دهد.

Quest KACE Management Systems Appliance

Quest KACE Management Systems Appliance یکی دیگر از مدعیان شایسته است ، اما ابزاری گسترده تر برای مدیریت نقطه پایان. این شامل طیف گسترده ای از نقاط انتهایی ، از جمله لپ تاپ ، سرور ، دستگاه های اینترنت اشیا و چاپگرها است. این بسیار فراتر از مدیریت پچ است که شامل قابلیت میز سرویس ، نظارت بر سرور ، و موجودی و مدیریت دارایی ، از جمله سایر ویژگی ها است.

ویژگی های کلیدی مدیریت پچ

در اینجا برخی از ویژگی های اصلی در ابزار مدیریت پچ وجود دارد:

• اتوماسیون: ابزارهای وصله سازی باید فرآیند نصب چندین وصله را به طور همزمان در بسیاری از سیستم ها به طور خودکار انجام دهند. به عنوان یک عملکرد داخلی ، اغلب این گلوگاه است که از استقرار به موقع وصله ها جلوگیری می کند. برخی از فروشندگان اکنون تست را به عنوان بخشی از خدمات خود ارائه می دهند. و اگر وصله ای خراب شود ، یک ویژگی برگشت سرمایه شرکت را به حالت قبلی برمی گرداند.
• توابع ابر: ابزارهای وصله اگر مبتنی بر ابر نباشند ، باید حداقل قابلیت ابر داشته باشند.
• Discovery : شناسایی به روزرسانی های موجود بر اساس موجودی کالا. این سیستم باید خود ارزیابی کند و راهنمایی کند که در کدام توالی باید نصب شود.
• اولویت بندی: همیشه بیشتر از آنچه سازمان احساس می کند می تواند به طور م effectivelyثر به آن پاسخ دهد ، بروزرسانی می شود ، بنابراین اولویت بندی بر اساس بیش از حد فروشنده بسیار مهم است.
• پشتیبانی از کراس پلتفرم: مدیریت تمام نقاط انتهایی از یک مکان متمرکز ، از جمله پشتیبانی کراس پلت فرم. برای ویندوز ، MacOS و بسیاری از طعم های لینوکس.
• گزارش دهی: بیشتر افراد می خواهند از انطباق با محیط خود مطلع شوند و بینش کلی در مورد وصله بندی مورد نیاز را برای نشان دادن دستیابی به SLA ببینند.

انتخاب ابزارهای مدیریت پچ [19659004] انتخاب یک سیستم مدیریت جدید یا جایگزین فناوری اطلاعات یا مدیریت پچ جدید یا جایگزین می تواند چالش برانگیز باشد. به نظر می رسد بسیاری از فروشندگان ویژگی های مشابهی را ارائه می دهند. در اینجا چند نکته برای سهولت روند انتخاب آورده شده است:

• Cloud یا در محل: اگر برنامه در داخل دیوار آتش شرکت نصب شده باشد ، ممکن است سخت افزار و نرم افزار اضافی درگیر شود.
• تعمیر و نگهداری: برخی از فروشندگان هزینه های اضافی را برای تعمیر و نگهداری می گیرند ، برخی دیگر آن را به یک قیمت SaaS می گردانند.
• پهنای باند: برای تعیین میزان پهنای باند مهم است که از نامزدها آزمایش شود. پچ مصرف می کند. اگر بسیاری از سیستم ها در حال وصله گذاری هستند ، برخی از ابزارها ظرفیت شبکه موجود را می خورند.
• نمایندگان: بیشتر ابزارهای مدیریت پچ از عوامل برای ایجاد ارتباط بین نقطه انتهایی و ابر / سرور مدیریتی استفاده می کنند. درک چگونگی عملکرد نماینده و تحقیق در مورد عملکرد بالقوه ای که ممکن است ایجاد کند بسیار مهم است. برخی هر 60 دقیقه از سرور نظرسنجی می کنند که این امر می تواند در انجام کارهای فوری تأخیر ایجاد کند. سایر افراد همیشه اتصال باز دارند.
• بررسی کنید که این ابزار از چه سیستم عامل هایی پشتیبانی می کند ، اعم از ویندوز ، مک یا لینوکس و همچنین پلت فرم ابری و پشتیبانی برنامه.

مدیریت وصله گاه از ویژگی های ابزارهای امنیتی گسترده تر است مانند تشخیص و پاسخ نقطه پایانی (EDR) و مدیریت آسیب پذیری بنابراین بررسی کنید که رویکرد بهینه برای شما چیست و چگونه با سرمایه گذاری های فعلی شما متناسب است.