Yama ve güvenlik açığı, Trio MDM'in filonuzdaki bilinen her zayıflığı ortaya çıkardığı ve bunları gidermenize yardımcı olduğu yerdir; bir güvenlik açığının keşfedildiği andan, düzeltildiğine dair imzalı kanıta kadar. Bunu sol kenar çubuğunda Güvenlik > Yama ve güvenlik açığı altında bulabilirsiniz.
Tek seferlik "tüm yamaları yükle" işlemlerinin yerine eksiksiz ve denetlenebilir bir iş akışı getirir: güvenlik açıkları bulgular halinde normalleştirilir, bunları denetimli yama planları ile düzeltirsiniz ve her dağıtım imzalı kanıt olarak kaydedilir.
Nasıl çalışır
Trio MDM, uç nokta taramalarından, satıcı uyarılarından ve tehdit istihbaratı akışlarından güvenlik açığı tablonuzu sürekli olarak oluşturur ve ardından bunu dört aşamadan geçirir:
Keşfet – Her güvenlik açığı; bir CVE, önem derecesi, CVSS puanı, istismar durumu ve etkilenen cihazların listesiyle birlikte bir bulgu halinde normalleştirilir.
Önceliklendir – Bulgular önem derecesine, aktif istismara ve SLA son tarihlerine ne kadar yakın olduklarına göre sıralanır; böylece en acil iş en üste çıkar.
Düzelt – Satıcı düzeltmesini bir yama planı ile dağıtırsınız. Yamalar imza doğrulamasından geçirilir ve filoya ulaşmadan önce sanal alan cihazlarında doğrulanabilir.
Kanıtla – Her yama çalıştırması, uyumluluk için dışa aktarabileceğiniz imzalı ve değiştirilemez kanıt olarak yakalanır.
Otomatik yama, kurallarınızla eşleşen bulgularda bu döngünün tamamını sizin yerinize çalıştırabilir ve Sıfırıncı gün yanıtı, aktif olarak istismar edilen güvenlik açıklarına kendi hızlı triyajını sunar.
Yama ve güvenlik açığında neler var
Modül sekiz sayfa halinde düzenlenmiştir:
Genel bakış – Filo genelinde maruziyete bir bakışta: açık bulgular, maruz kalan cihazlar, SLA riski ve otomatik yama kapsamı.
Sıfırıncı gün – Aktif olarak istismar edilen veya kamuya açık kavram kanıtı koduna sahip güvenlik açıkları için triyaj.
Bulgular – Her biri için bir ayrıntı görünümü olan, filtrelenebilir tam güvenlik açığı listesi.
Yama planları – Dağıtımları oluşturun, izleyin, duraklatın, sürdürün ve yeniden deneyin.
Otomatik yama – Eşleşen bulguları platform bazında otomatik olarak düzelten kurallar.
Kanıt – Her yama çalıştırması için imzalı düzeltme kayıtları ve uyumluluk raporları.
Denetim günlüğü – Modüldeki her kullanıcı ve sistem eyleminin değiştirilemez kaydı.
Ayarlar – Sanal alan cihazları, yama kitaplığı ve SLA katmanları.
Önem derecesi ve SLA katmanları
Her bulgu kritik, yüksek, orta, düşük veya bilgi olarak derecelendirilir ve her önem derecesinin, SLA katmanı adı verilen bir düzeltme son tarihi vardır. Varsayılan değerler kritik için 7 gün, yüksek için 14 gün, orta için 30 gün ve düşük için 90 gün'dür. Bunları Ayarlar > SLA katmanları altından ayarlayabilirsiniz.
Herhangi bir sorunuz varsa, lütfen Trio support ile iletişime geçin.