Software di gestione e distribuzione patch per piccole e medie imprese

Le patch di sicurezza sono aggiunte di software sviluppate per risolvere vulnerabilità di sicurezza (e altri problemi) presenti nei pacchetti software; correggono difetti e spesso attivano ulteriori funzionalità. Senza le patch, questi difetti possono essere sfruttati da entità pericolose esterne per accedere alla vostra rete e ai dati sensibili ivi contenuti. Una volta compromesso, un computer privo di patch su una rete può essere utilizzato come portale per infettare altri computer e assumerne il controllo. Si è assistito a un notevole aumento di worm, trojan, virus e attacchi hacker mirati a note vulnerabilità su sistemi privi di patch. La presenza di un software e di un criterio di gestione patch efficaci costituisce la prima linea di difesa per reti di tutte le dimensioni.

La gestione delle patch rappresenta una parte importante delle responsabilità di ogni amministratore IT. Per mantenere protetta una rete, si deve garantire che le ultimissime patch di sicurezza e service pack del sistema operativo siano installate a livello di rete. Il software di gestione delle patch svolge anche un ruolo nell'ottemperanza alle più recenti normative di conformità quali le leggi Sarbanes-Oxley e HIPAA, che richiedono alle imprese di mantenere il controllo delle loro risorse informative.

Una procedura di gestione patch efficace riguarda non soltanto la scoperta di vulnerabilità dei software, ma anche la successiva distribuzione delle patch sui diversi computer della rete. Gli amministratori informatici conoscono gli effetti che possono produrre su una rete i computer privi di patch. Siccome, inoltre, essi riconoscono appieno la sfida di garantire una protezione a livello di rete, una soluzione di gestione delle patch facile da amministrare è diventata rapidamente lo strumento da loro scelto a questo scopo.

La distribuzione automatica di patch non dovrebbe essere una procedura a casaccio, ma dovrebbe seguire una politica pre-impostata basata su un ciclo di distribuzione delle patch.

  • Rilevamento: utilizzate il software di gestione delle patch per eseguire la scansione alla ricerca di patch di sicurezza mancanti. Il rilevamento dovrebbe essere automatizzato e attivare il processo di gestione delle patch.
  • Acquisizione: se la vulnerabilità non è corretta dalle misure di protezione già in vigore, scaricate la patch a fini di test.
  • Test: installate la patch in un ambiente operativo reale per garantire che le correzioni di sicurezza siano idonee e non compromettano il vostro sistema.
  • Distribuzione: autorizzate la distribuzione delle patch sugli altri computer della rete. Esaminate la distribuzione per accertarvi della sua correttezza con un impatto minimo sugli utenti del sistema.
  • Manutenzione: abbonatevi alle notifiche che vi avvertono sulle vulnerabilità non appena vengono riportate. Una volta disponibile una nuova patch di sicurezza, il processo ricomincia.

La distribuzione automatica delle patch aiuta a sostenere le best practice tecniche, il che significa che la distribuzione di patch non è più un'operazione lunga e scoraggiante. Un sistema di gestione automatizzata delle patch riduce il tempo e denaro impiegati nel trattamento delle vulnerabilità e nella protezione del sistema da attacchi Un buon sistema rintraccerà diversi computer e distribuirà le patch di sicurezza richieste. Avere una soluzione per gestire le patch garantisce che l'azienda sia protetta in modo continuo dalle minacce insite nel sistema operativo e nei software applicativi. In questo caso, un grammo di prevenzione oggi fa risparmiare enormi quantità di tempo e denaro sprecate cercando di implementare grosse cure future.

La maggioranza degli attacchi tende a verificarsi nelle ore immediatamente successive al rilascio di una patch di sicurezza, in quanto è allora che le organizzazioni rilevano, acquisiscono, provano e distribuiscono la patch e, di conseguenza, il sistema si trova in uno stato di particolare vulnerabilità. Il metodo comunemente utilizzato dagli aggressori al momento del rilascio di una patch di sicurezza è quello di decompilare la patch nel minor tempo possibile, identificare la vulnerabilità e, poi, sviluppare e rilasciare un codice di exploit, colpendo le organizzazioni nel loro momento di maggiore debolezza.

Un buon criterio di distribuzione delle patch richiede un piano strategico, illustrante quali patch dovrebbero essere applicate, a quali sistemi e orari specifici. Inoltre, deve prevedere che il processo sia ripetuto a intervalli per catturare e difendere i sistemi dalle nuove vulnerabilità e minacce che avvengono tutti i giorni.

GFI LanGuard™ offre agli amministratori informatici delle piccole e medie imprese una soluzione di gestione delle patch automatica e facile da controllare. Vi aiuteremo a proteggere la vostra rete in maniera più rapida ed efficace. GFI LanGuard si integra totalmente con il server WSUS. L'utilizzo combinato di WSUS e GFI LanGuard consente agli amministratori non solo di scaricare e distribuire in modo automatico patch e service pack dei sistemi operativi Microsoft in tutte le 38 lingue da questo supportate, ma anche di distribuire patch su installazioni ISA Server e computer che eseguono Windows NT, nonché patch e software di terzi (possibilità inesistente con WSUS). Fornisce inoltre rapporti personalizzabili relativi alle scansioni eseguite sull'intera rete, tra cui quelli sulle applicazioni e le risorse. GFI LanGuard è una soluzione di gestione delle patch conveniente e scalabile, specificamente pensata, anche in termini di costo, per il mercato delle PMI.

Link di GFI LanGuard

Premi e recensioni

Previous Next