Automatisez les correctifs pour Windows, Mac et Linux à partir d'une console centralisée

Une fois que les vulnérabilités de votre réseau sont identifiées et évaluées, l'étape suivante consiste à les faire disparaître. Les éditeurs publient souvent des correctifs pour remédier aux vulnérabilités de leur produit. La gestion des correctifs doit être soigneusement planifiée et orchestrée. Dans le cas contraire, elle causerait plus de dommages que les vulnérabilités qu'elle est censée corriger. Le module intégré de gestion des correctifs de Vulnerability Manager Plus vous aide à automatiser la mise en place de correctifs complets tout en vous permettant de personnaliser chaque aspect du processus de mise en place des correctifs.

Patching hétérogène et multi-plateforme :

• Gérer les correctifs de Windows, Mac, Linux sur les serveurs, les ordinateurs portables, les ordinateurs de bureau, les machines virtuelles, les équipements distants et itinérants à partir d'une console centralisée.
• Déployer les mises à jour de sécurité de Windows, les mises à jour non liées à la sécurité, les Service packs, les "rollup updates" et les "feature packs".
• Utilisez les paquets Linux pré-construits et testés, ainsi que les dépendances, les correctifs kernels de Linux et les correctifs de distribution multiples de Linux.
• Identifiez et déployez en temps réel les correctifs de sécurité et de non-sécurité pour Mac.
• Corrigez en toute transparence plus de 250 applications tierces, dont Adobe, Java, Firefox, etc.
• Déployez les mises à jour de définition des logiciels antivirus Windows Defender Antivirus et Mcafee Virusscan Enterprise.

Testez et approuvez les correctifs :

• Créez un groupe de test identique à l'environnement de production.
• Testez automatiquement les correctifs pour détecter les incompatibilités, les bogues involontaires ou tout autre problème d'échec de l'installation.
• Une fois testé, vous pouvez choisir d'approuver les patchs manuellement ou automatiquement.
• Les correctifs testés et approuvés avec succès seront repris pour les tâches de déploiement de correctifs automatisés.

Déploiement automatisé de correctifs :

Automatisez les correctifs du début à la fin, depuis la détection des correctifs manquants sur tous les endpoints, leur téléchargement auprès des éditeurs respectifs, leur test de stabilité jusqu'à leur déploiement sur les machines de production.

• Tenez-vous au courant de la publication fréquente des correctifs de plusieurs éditeurs.
• Programmez des scans par heure, par ordinateur, par groupe ou par ensemble d'ordinateurs définis par l'utilisateur et surveillez en permanence les patchs manquants sur les endpoints.
• Sélectionnez les critères des correctifs que vous souhaitez déployer et sélectionnez les machines/groupes cibles pour votre déploiement, et laissez la gestion des correctifs s'occuper de tout le reste.
• Obtenez des mises à jour périodiques sur l'état de déploiement des correctifs et redéployez les correctifs qui ont échoué sans avoir à lever le petit doigt.

Politiques de déploiement :

Personnalisez votre processus de gestion des correctifs en indiquant quand et comment les correctifs doivent être déployés sur les machines des utilisateurs, et ce qui doit se passer après le déploiement des correctifs.

• Configurez vos semaines, jours et fenêtres de déploiement préférés en fonction de vos besoins.
• Commencez le déploiement soit au moment du démarrage ou du rafraîchissement du système, soit à la date la plus proche.
• La fonction Wake-ON LAN permet de réveiller les ordinateurs avant leur déploiement.
• Téléchargez les correctifs sur la machine cliente lors des rafraîchissements ultérieurs, avant même la fenêtre de déploiement.
• Avisez les utilisateurs du déploiement, leur permettre de reporter le déploiement ou de forcer le déploiement sur leurs machines.
• Élaborez avec soin des politiques d'arrêt et de redémarrage pour les machines critiques comme les serveurs web, les serveurs de base de données, etc.

Refus des correctifs :

• Refusez les correctifs pour un groupe spécifique d'ordinateurs et d'applications anciennes.
• Refusez le déploiement des correctifs jugés "problématiques" lors du processus de pré-test.
• Retardez le déploiement des correctifs moins critiques en les déclinant dans un premier temps.