Operační systémy
Aktualizace Windows, macOS a Ubuntu podle nastavených politik.
Kde modul pomáhá během útoku
Aktualizace uzavírají známé zranitelnosti dřív, než je útočník využije. Jde o orientační pohled, ne o měření.
| Oblast | Úroveň |
|---|---|
| Průzkum | kontext |
| Počáteční přístup | hlavní role |
| Spuštění a persistence | kontext |
| Eskalace a šíření | doplňková ochrana |
| Dopad | bez přímé role |
| Vyšetřování a obnova | doplňková ochrana |
Aktualizace bez ručního obcházení počítačů
Patch & Asset Management automatizuje instalaci aktualizací operačního systému a aplikací třetích stran. Správce nastaví pravidla v konzoli a agent Heimdal je na zařízeních provede podle harmonogramu.
Výrobce aktualizace aplikací před distribucí testuje a znovu balí ve svém prostředí a teprve potom je zpřístupní. Váš správce tak nemusí každý balíček připravovat sám.
Aplikace třetích stran
Běžné aplikace ze seznamu výrobce, včetně odinstalace zastaralých nebo nestabilních verzí.
Vlastní software
Doplněk Infinity Management umožní distribuovat a aktualizovat interní aplikace pomocí skriptů.
Pravidla nastavíte jednou, výjimky řešíte průběžně
Správa probíhá z cloudové konzole Heimdal. Výrobce uvádí, že řešení je plně cloudové a konzoli nelze provozovat ve vlastní infrastruktuře. Spravovaná zařízení přitom mohou být v kanceláři i u lidí pracujících na dálku.
- Zařízení rozdělíte do skupin a pro každou nastavíte politiku a harmonogram.
- Kritické aktualizace lze vynutit, ostatní naplánovat do servisního okna.
- Konzole ukazuje zranitelnosti podle závažnosti, CVE a klasifikace.
- Lokální distribuce mezi zařízeními (P2P) šetří kapacitu internetového připojení.
- Modul může běžet vedle WSUS a doplnit ho o aplikace třetích stran.
Méně ruční práce, jasnější priority
Modul pomůže hlavně menšímu IT týmu, který spravuje různorodé prostředí a nemá čas sledovat vydání aktualizací každé aplikace. Místo ručních zásahů nastavíte pravidla a kontrolujete výjimky.
Přehled o zastaralém softwaru a zranitelnostech je také podkladem pro audit a řízení rizik. Neznamená ale automatické splnění NIS2, ISO 27001 ani jiného rámce.
IT správce
Méně ručních instalací a jasný seznam zařízení, která na aktualizaci čekají.
Vedení a audit
Doložitelný stav aktualizací a zranitelností jako podklad pro rozhodování.
Uživatelé
Aktualizace naplánované do servisních oken, která s firmou předem domluvíte.
Nasazení s APPSEC
Heimdal dodává modul, katalog aplikací a připravené balíčky. APPSEC navrhne a nasadí politiky v rozsahu nabídky. Vy rozhodujete o servisních oknech a o tom, které aplikace se smí aktualizovat automaticky.
Inventura
Zjistíme, jaké systémy a aplikace používáte a které servery jsou provozně citlivé.
Skupiny a okna
Navrhneme skupiny zařízení, harmonogramy a pravidla pro kritické aktualizace.
Pilot
Politiky ověříme na menší skupině a doladíme výjimky.
Provoz
Předáme postup pro kontrolu reportů a řešení neúspěšných instalací. Rozsah podpory určí nabídka.
Na co myslet
- Servery a kritické systémy potřebují vlastní harmonogram a zálohu před aktualizací.
- Interní aplikace vyžadují doplněk Infinity Management a připravené instalační skripty. Podle tabulky kompatibility výrobce je dostupný pro Windows a Ubuntu.
- Licence se počítá za zařízení se zapnutým modulem. Infinity Management je samostatně licencovaný doplněk.
- Seznam podporovaných aplikací porovnáme s vaším softwarem ještě před nabídkou.
