Operačné systémy
Aktualizácie Windows, macOS a Ubuntu podľa nastavených politík.
Kde modul pomáha počas útoku
Aktualizácie uzatvárajú známe zraniteľnosti skôr, než ich útočník využije. Ide o orientačný pohľad, nie o meranie.
| Oblasť | Úroveň |
|---|---|
| Prieskum | kontext |
| Počiatočný prístup | hlavná úloha |
| Spustenie a perzistencia | kontext |
| Eskalácia a šírenie | doplnková ochrana |
| Dopad | bez priamej úlohy |
| Vyšetrovanie a obnova | doplnková ochrana |
Aktualizácie bez ručného obchádzania počítačov
Patch & Asset Management automatizuje inštaláciu aktualizácií operačného systému a aplikácií tretích strán. Správca nastaví pravidlá v konzole a agent Heimdal ich na zariadeniach vykoná podľa harmonogramu.
Výrobca aktualizácie aplikácií pred distribúciou testuje a znovu balí vo svojom prostredí a až potom ich sprístupní. Váš správca tak nemusí každý balík pripravovať sám.
Aplikácie tretích strán
Bežné aplikácie zo zoznamu výrobcu vrátane odinštalovania zastaraných alebo nestabilných verzií.
Vlastný softvér
Doplnok Infinity Management umožní distribuovať a aktualizovať interné aplikácie pomocou skriptov.
Pravidlá nastavíte raz, výnimky riešite priebežne
Správa prebieha z cloudovej konzoly Heimdal. Výrobca uvádza, že riešenie je plne cloudové a konzolu nemožno prevádzkovať vo vlastnej infraštruktúre. Spravované zariadenia pritom môžu byť v kancelárii aj u ľudí, ktorí pracujú na diaľku.
- Zariadenia rozdelíte do skupín a pre každú nastavíte politiku a harmonogram.
- Kritické aktualizácie možno vynútiť, ostatné naplánovať do servisného okna.
- Konzola ukazuje zraniteľnosti podľa závažnosti, CVE a klasifikácie.
- Lokálna distribúcia medzi zariadeniami (P2P) šetrí kapacitu internetového pripojenia.
- Modul môže bežať vedľa WSUS a doplniť ho o aplikácie tretích strán.
Menej ručnej práce, jasnejšie priority
Modul pomôže najmä menšiemu IT tímu, ktorý spravuje rôznorodé prostredie a nemá čas sledovať vydania aktualizácií každej aplikácie. Namiesto ručných zásahov nastavíte pravidlá a kontrolujete výnimky.
Prehľad o zastaranom softvéri a zraniteľnostiach je aj podkladom pre audit a riadenie rizík. Neznamená však automatické splnenie NIS2, ISO 27001 ani iného rámca.
IT správca
Menej ručných inštalácií a jasný zoznam zariadení, ktoré na aktualizáciu čakajú.
Vedenie a audit
Doložiteľný stav aktualizácií a zraniteľností ako podklad na rozhodovanie.
Používatelia
Aktualizácie naplánované do servisných okien, ktoré s firmou vopred dohodnete.
Nasadenie s APPSEC
Heimdal dodáva modul, katalóg aplikácií a pripravené balíky. APPSEC navrhne a nasadí politiky v rozsahu ponuky. Vy rozhodujete o servisných oknách a o tom, ktoré aplikácie sa smú aktualizovať automaticky.
Inventúra
Zistíme, aké systémy a aplikácie používate a ktoré servery sú prevádzkovo citlivé.
Skupiny a okná
Navrhneme skupiny zariadení, harmonogramy a pravidlá pre kritické aktualizácie.
Pilot
Politiky overíme na menšej skupine a doladíme výnimky.
Prevádzka
Odovzdáme postup na kontrolu reportov a riešenie neúspešných inštalácií. Rozsah podpory určí ponuka.
Na čo myslieť
- Servery a kritické systémy potrebujú vlastný harmonogram a zálohu pred aktualizáciou.
- Interné aplikácie vyžadujú doplnok Infinity Management a pripravené inštalačné skripty. Podľa tabuľky kompatibility výrobcu je dostupný pre Windows a Ubuntu.
- Licencia sa počíta za zariadenie so zapnutým modulom. Infinity Management je samostatne licencovaný doplnok.
- Zoznam podporovaných aplikácií porovnáme s vaším softvérom ešte pred ponukou.
