PG Software, distributeur historique des solutions ManageEngine en France, depuis 2004
La forte augmentation du nombre de journées zéro et de vulnérabilités critiques au fil des ans souligne l'importance d'une détection rapide des vulnérabilités et de l'application de correctifs en temps voulu. Si les solutions unifiées de détection des vulnérabilités et d'application des correctifs peuvent faire l'affaire, il n'en va pas de même pour Microsoft Endpoint Configuration Manager (anciennement SCCM) ou Intune.
C'est pourquoi, pour remédier au temps de latence entre la détection et la correction des vulnérabilités, Patch Connect Plus introduit la fonction d'importation de CVE. Dès la console, les administrateurs disposent d'une vue unifiée qui comprend les dernières vulnérabilités du réseau ainsi que les correctifs disponibles. En quelques clics, vous pouvez sélectionner les vulnérabilités et publier des correctifs pour les atténuer.
En outre, vous pouvez également importer une liste de CVE dans la console. Une fois extraits, les correctifs applicables sont automatiquement associés aux ids CVE correspondants, ce qui simplifie le processus d'application des correctifs.
Voici un guide détaillé sur la façon de réduire les vulnérabilités de votre réseau :
En vous connectant à la console, vous trouverez l'option Latest CVEs dans le volet de gauche. L'option Latest CVEs répertorie les ids CVE des dernières vulnérabilités, tels qu'ils ont été publiés par MITRE. Outre l'ID CVE, vous pouvez également trouver les détails des vulnérabilités, notamment la gravité, le type de CVE, le score CVSS (2.0 et 3.0), les correctifs applicables, etc.
Pour publier des correctifs pour les ID CVE requis, suivez les étapes indiquées ci-dessous :
Pour importer les ids CVE dans la console à partir d'un fichier, suivez les étapes ci-dessous :