Strona główna / Partner Qualys / Qualys moduł PM

Qualys Patch Management

Uprość i przyśpiesz proces remediacji podatności
dla wszystkich zasobów IT.

Qualys Patch Management to aplikacja Qualys, która pomaga skutecznie usuwać luki w zabezpieczeniach i łatać systemy.

Qualys Patch Management może wykryć brakujące poprawki i wdrożyć je do Twoich zasobów, niezależnie od tego, czy znajdują się one w siedzibie firmy, na urządzeniach mobilnych, czy też zdalnie pracują na nich użytkownicy. Qualys Patch Management pozwala na zmniejszenie kosztów, zasobów i problemów z wdrażaniem poprawek w porównaniu z tradycyjnym podejściem. Dla wielu organizacji stał się niezbędnym narzędziem, bez którego problem podatności na stacjach roboczych nadal pozostałby niezaadresowany.

Łatanie systemów pracujących zdalnie.

Wdrażanie poprawek na urządzeniach mobilnych i systemach zdalnych, które rzadko łączą się z siecią firmową, to nie lada wyzwanie.

Ponieważ Qualys Patch Management korzysta z Qualys Cloud Agent, to:

Wdraża poprawki wszędzie tam, gdzie został zainstalowany agent.
Nieustannie wysyła do chmury krytyczne dane o zdarzeniach związanych ze zmianami oraz informacje pomocnicze.
Umożliwia instalację poprawek na zdalnych stacjach pracujących poza siecią.
Pobiera poprawki bezpośrednio od dostawcy lub buforuje je lokalnie, eliminując potrzebę pobierania ich z Internetu przez urządzenia wewnątrz sieci firmowej.
Automatycznie przełącza się na najlepsze źródło pobierania poprawek, bez konieczności korzystania z VPN, np. z lokalnej pamięci podręcznej, gdy urządzenie znajduje się w sieci, lub od dostawcy, gdy znajduje się w domu użytkownika.

Automatyczna korelacja podatności z poprawkami.

Częstym wyzwaniem dla zespołów zajmujących się patchowaniem jest ustalenie, jakie poprawki muszą zostać wdrożone, aby naprawić wykryte luki, na przykład, aby naprawić jeden błąd CVE, często konieczne jest zainstalowanie wielu poprawek dla różnych wersji produktu, którego dotyczy błąd. Qualys Patch Management rozwiązuje ten problem poprzez:

Automatyzację korelacji luk i poprawek, co przyspiesza reakcję na naprawę, zwłaszcza w przypadku ważnych luk, które trzeba szybko załatać.
Indeksowanie informacji o łatach i podatnościach, dzięki czemu po wprowadzeniu CVE do wyszukiwarki Qualys Patch Management zespół zajmujący się łataniem dostaje listę wszystkich wymaganych poprawek.
Zapewnienie zespołom IT i bezpieczeństwa możliwości sprawnego śledzenia podatności i poprawek i sprawnej koordynacji pracy. Ułatwienie współpracy dzięki zastosowaniu wspólnej terminologii i spójnego zestawu danych do analizy, priorytetyzacji, wdrażania i weryfikacji poprawek.

Cechy wyróżniające aplikację PATCH MANAGEMENT

Jedno rozwiązanie do patchowania systemów operacyjnych i aplikacji

Qualys Patch Management umożliwia aktualizację systemów operacyjnych i aplikacji od szerokiej gamy producentów, praktycznie z wykorzystaniem jednego dashboardu. Dzięki temu nie musisz zarządzać aktualizacjami z wielu konsol różnych dostawców oprogramowania.

Rozwiązanie chmurowe, łatwe we wdrożeniu i użytkowaniu

Bez potrzeby instalacji dodatkowego oprogramowania, konfigurowania portów, czy VPN, Qualys PM umożliwia skanowanie w poszukiwaniu niezainstalowanych aktualizacji i instalowanie ich na stacjach roboczych, serwerach i urządzeniach work-from-home. Jeżeli Qualys Patch Management jest używany razem z Qualys Cloud Agent i Gateway Service, możesz znacząco zoptymalizować zużycie pasma sieci, poprzez cachowanie patchy w sieci lokalnej.

Automatyczna korelacja podatności i patchy

Qualys Patch Management umożliwia automatyczną korelację podatności i aktualizacji, skracając czas remediacji. Qualys PM osiąga to w wydajny sposób, mapując podatności do patchy i automatycznie dodając wymagane aktualizacje do tzw. „patch job”. Aktualizację można zaplanować lub zlecić od razu, bezpośrednio z konsoli Qualys PM. Dzięki temu oszczędzamy czas na dopasowywaniu odpowiednich patchy do występujących podatności.

Zdalne aktualizacje urządzeń firmowych i osobistych

Ponieważ praca zdalna stała się nową normą, wiele organizacji stoi przed problemem dostarczania patchy na urządzenia firmowe i osobiste w sytuacji, w której użytkownicy pracują z domu lub z innych przyczyn są rzadko podłączeni do wewnętrznej sieci organizacji. Qualys Patch Management umożliwia aktualizację maszyn zdalnych w przeciągu kilku godzin unikając korzystania z VPN.

Odkrywanie, priorytetyzacja i remediacja podatności z jednej platformy

Qualys Patch Management jest częścią pełnego, zintegrowanego systemu zapobiegającego włamaniom, zawierającego również aplikacje do inwentaryzacji zasobów IT (w tym identyfikacji systemów EOL/EOS), zarządzania podatnościami i priorytetyzacji zagrożeń. Wszystko w sposób zintegrowany, z wykorzystaniem tych samych danych.

Obszary zastosowania

Kilka użytecznych funkcjonalności, które możesz wykorzystać.

Kompletne, chmurowe rozwiązanie do zarządzania aktualizacjami.

Qualys Patch Management zapewnia widoczność i kontrolę poprzez:

Identyfikację brakujących aktualizacji systemów operacyjnych oraz oprogramowania firm, w tym takich producentów, jak Adobe, Google, Firefox, Apple i wielu innych.
Odkrywanie otwartych podatności i aktualizacji aplikacji mobilnych, dostępnych na Google Play Store.
Szybkie i pełne odkrywanie otwartych podatności i brakujących aktualizacji na zasobach zlokalizowanych w sieci wewnętrznej, w chmurze lub zdalnych stacjach roboczych.
Śledzenie statusu aktualizacji za pośrednictwem centralnego, dynamicznego dashboardu i generowanie raportów, które można dostosować do różnych odbiorców.
Tworzenie zasad i planów aktualizacji w taki sposób, aby były przeprowadzane tylko w przypadku spełnienia pewnych kryteriów, na przykład podatność ma pewien stopień ważności lub wysoką ocenę CVSS, patchowany produkt ma konkretną nazwę itp.
Aktualizowanie na żądanie, w dowolnym momencie, na przykład kiedy dana podatność jest aktualnie wykorzystywana do ataków na inne organizacje.
Wysyłanie wiadomości do użytkowników, informując ich o konieczności przeprowadzenia aktualizacji lub planowanych aktualizacjach automatycznych.
Kontrolowanie i zarządzanie restartami systemów. Silnik optymalizacji aktualizacji zainstaluje tyle patchy, ile tylko jest możliwe przed restartem systemu. Jeżeli restart jest konieczny, użytkownicy dostają możliwość przesunięcia restartu na bardziej odpowiedni moment. Jednakże Qualys PM może wymusić restart jeżeli będzie to konieczne.

Załóż wersję testową

DOWIEDZ SIĘ WIĘCEJ O MOŻLIWOŚCIACH QUALYS

VULNERABILITY MANAGEMENT

W sposób ciągły monitoruj podatności i zabezpieczaj się przed atakami niezależnie od miejsca i czasu.

Dowiedz się więcej ...

CYBERSECURITY ASSET MANAGEMENT

Wyszukuj i zarządzaj cyberzagrożeniami w twoich zasobach IT.

Dowiedz się więcej ...

POLICY COMPLIANCE

Oszacuj konfigurację bezpieczeństwa systemów IT na przestrzeni organizacji.

Dowiedz się więcej ...