补丁管理

IT安全始于IT管理

补丁清单

Precision 代理生成补丁清单,提供按严重性排序的系统缺失补丁列表。

- 列举了每个设备的所有缺失补丁 (OS和应用) ,按严重性排序
- 可动态更新
- 可以根据设备或设备组进行查看
- 自动根据Shavlik预检验补丁知识库进行分析
- 即时更新所需补丁的信息
- 提供排序、计划和定向部署等功能

精确的补丁指纹技术

补丁管理充分利用了Shavlik的预检验补丁,不但支持微软产品的补丁,而且也支持其它软件产品的补丁

- 同时使用文件、注册表检测等方法,分析系统是否真的缺失了补丁。
- 确保缺失补丁检测的精确度

预检验的补丁

补丁管理可以控制和优化补丁修补过程。通过自动检测缺失的补丁和补丁安装情况,大大减少了系统暴露、受攻击的可能性,减少了补丁部署的开销。可用的补丁方法有:

制定基线
- 通过引入补丁组,主动简化、自动化标准打补丁过程。补丁组可以分配一个或多个补丁给一个设备或设备组

智能化打补丁
- 检查特定设备上的缺少补丁,并安装

动态下载
- 自定义一些标准 (发布日期,严重性,产品,语言) ,自动下载符合标准的补丁,并准备就绪

补丁部署

一旦创建并激活了补丁组 (即选择用于部署的补丁) , 就可以用 Precision 软件分发模块进行部署。

完成了部署的设置工作之后 (计划,带宽限制,安全启动...),会为每个补丁自动创建定制分发包。将按照计划开始补丁的部署,每个设备都会收到它需要的补丁。

安全重启

Precision 补丁管理提供了灵活的启动选项。可以选择在补丁安装之后立即重启系统,也可以在以后某个特定时间重启。如果在重启之时,用户登录了系统,管理员可以选择推迟重启,直到用户退出为止,或等待到特定时间。管理员能够设置重启选项,允许用户禁用重启或推迟重启。

这些灵活的重启选项为管理员和最终用户提供了’安全重启’的用户体验。

支持的软件补丁

补丁管理使用了Shavlik的预检验补丁,不但支持微软产品,而且也大量地支持其它有安全问题、需要经常打补丁的软件产品:

- .Net Framework
- Adobe
- Apple
- BizTalk Server
- CAPICOM
- Commerce Server
- Content Management Server
- DirectX
- Firefox
- Flash
- FrontPage Server Extensions
- IIS
- Internet Explorer
- ISA Server
- Java Virtual Machine
- MDAC Components
- Microsoft Exchange
- Microsft Office
- Microsoft Project
- MSN Messenger

- MSXML
- Real Player
- Services for Unix
- SharePoint
- Small Business
- SQL Server
- Step By Step Interactive Training
- Virtual PC
- Visio
- Visual Basic for Applications
- Visual FoxPro
- Visual Studio
- Windows 2000
- Windows Defender
- Windows Journal Viewer
- Windows Media Player
- Windows NT
- Windows Server
- Windows Small Business
- Windows XP