Занялся поиском решения по устранению уязвимостей. В прошлом году внедрили в качестве сканера уязвимостей Nessus.
Однако получается ситуация, когда мы знаем о том, что уязвимость есть, а устранить ее вовремя не можем. Связано это с тем, что автоматически заплатки ставятся только у Microsoft при помощи WSUS. Остальной софт заплатки качает, но при установке спрашивает пользователя. А пользователь, зачастую, просто закрывает окно. И таким образом заплатка не устанавливается. Уязвимость остается.
Нужен софт, который будет работать аналогично WSUS, но ставить заплатки на все продукты. Ну или на большинство.
Первым на глаза попался Lumension® Patch and Remediation.
Вроде бы умеют устанавливать заплатки не только на продукты MS, но и на Adobe, Citrix и т.д.
Скачал демо версию. Буду пробовать. По результатам буду писать.
Secunia
ОтветитьУдалитьТоже вариант. Надо будет посмотреть. Еще вроде Altiris умеет.... Так что поиск будет интересным.... :-)
ОтветитьУдалить