Efektivní patch management

Auditování sítě, hodnocení rizik, stanovení priorit, testování a realizace nastavené politiky aktualizací jsou součástmi strategie efektivního patch managementu, která firmám umožní minimalizovat rizika napadení podnikových sítí nejrůznějšími škodlivými aktivitami.

"Většina organizací si je vědoma důležitosti pravidelného aktualizování svých zařízení, avšak často používají manuální, a tudíž velmi pracné a časově náročné způsoby patch managementu. GFI Software nabízí integrované nástroje, jako například GFI LanGuard, které dokáží procesy aktualizací automatizovat, a tím významně zefektivnit zabezpečení podnikových sítí. Řešení GFI LanGuard, které je také součástí licenčního modelu GFI Unlimited, pokrývá komplexní potřeby ke zjištění zranitelností a jejich eliminaci, včetně auditování sítě a softwaru, skenování zranitelností na počítačích i mobilních zařízeních, a automatizované správy aktualizací pro Windows, Mac OS a Linux," říká Zdeněk Bínek, zodpovědný za prodej řešení GFI Software v České republice a na Slovensku.

GFI LanGuard dokáže poskytnout ucelený obrázek o všech instalovaných aplikacích, přehled hardwaru v síti včetně mobilních zařízení připojujících se k Exchange serverům, stav bezpečnostních aplikací (antiviry, antispamy, firewally atd.), přehled otevřených portů, a existující sdílení a služby běžící na strojích v síti.

Hlavní výhody řešení GFI LanGuard:

Centralizované reportování - zákazníci s rozsáhlou IT infrastrukturou mohou instalovat GFI LanGuard na více lokalitách a sledovat a agregovat reporty ze všech lokalit z jedné centrální webové konzole

Uživatelské role a přístupy - webová konzole se integruje s uživateli Active Directory kvůli ověření, což znamená, že zákazníci mohou konfigurovat přístup uživatelů na každé lokalitě prostřednictvím Active Directory

Snadný vzdálený přístup - přístup z webového uživatelského rozhraní přes zabezpečené spojení ke sledování dashboardů, stavů a reportů

Vyšší škálovatelnost - úspěšně testováno v prostředí s více než 60000 zařízeními.

Souběžný přístup - umožňuje více administrátorům využívat webovou konzoli ve stejný okamžik a paralelně reportovat o stavu různých částí sítě.

Podle zprávy GFI Software založené na datech organizace The National Vulnerability Database došlo v roce 2017 k výraznému nárůstu zranitelností.

Vloni bylo celkem zaznamenáno vloni 14712 zranitelností, což bylo o 128% více, než v roce 2016, kdy bylo zaznamenáno 6447 zranitelností.

Lze očekávat, že počet zranitelností bude na vysoké úrovni i v roce 2018 a 2019 - nadále totiž přetrvává vysoká hrozba ransomwarových útoků.

Dochází také ke značnému zvýšení počtu případů zneužití počítačů k nelegální těžbě kryptoměn - podle některých údajů o více než 600%.

Každým rokem přicházejí nové hrozby a ani rok 2019 nebude výjimkou.

Jak na úspěšnou ochranu před útoky na zranitelná místa v podnikové síti:

Auditování sítě - je důležité vědět, co všechno je v počítačové síti, tj. PC, servery, software a mobilní zařízení, a periodicky kontrolovat jejich zabezpečení.

Hodnocení rizik - jakmile víme, co všechno máme, je třeba vyhodnotit všechna možná rizika spojená s našimi systémy a softwarem dle jejich vážnosti, rozsahu a nákladů na případné obnovení činnosti.

Stanovení priorit - na základě hodnocení rizik dokážeme určit, které kritické systémy obsahují největší zranitelnosti a tím pádem jsou první na seznamu, a také periodu pravidelného záplatování.

Nastavení politiky aktualizací - dokumentujeme, kdo je zodpovědný za proces aktualizací, co má být aktualizováno, kdy to má být aktualizováno a jakým způsobem.

Testování - před uvedením aktualizační politiky do ostrého provozu je třeba vyzkoušet její funkci v testovacím prostředí a odchytit poslední detaily.

Realizace - po testovací fázi přichází čas na její realizaci, avšak úspěšným spuštěním všechno nekončí - politiku patch managementu je třeba neustále prověřovat, reagovat na nové podněty a vylepšovat.

Licenční model GFI Unlimited nabízí jednotné předplatné, dostupné většině SMB společností, přístup ke kompletnímu softwarovému portfoliu v rámci.

Aktuálně zahrnuje 12 softwarových řešení v plné verzi pro zajištění ochrany podnikových sítí a podnikové komunikace.

Produkty zahrnuté do GFI Unlimited: