Patchinventar

Dieses vom Precision Agenten generierte Inventar liefert die nach Schweregrad sortierte Liste aller fehlenden Patches nach Gerät oder konsoldiert, nach Gerätegruppe.

 Es listet alle fehlenden Patches der einzelnen Geräte nach ihrem Schweregrad auf (Betriebssysteme und Anwendungen).
 Das Inventar wird dynamisch aktualisiert.
 Die Ansicht ist nach Gerät und nach Gerätegruppe möglich.
 Abgleich mit den vorgetesteten Patches der Shavlik-Knowledge Base.
 Neueste Informationen über alle erforderlichen Patches.
 Die Verteilung an die Zielgeräte wird intelligent priorisiert, geplant und ausgeführt.

Patch Fingerprint Accuracy

Precision PM stützt sich auf die vorgetestete Patch-Knowledge Base von Shavlik, die nicht nur Microsoft Produkte unterstützt, sondern auch viele andere weit verbreitete Anwendungen.

 Datei- und Registry- sowie Versionsüberprüfungen werden kombiniert, um festzustellen ob Patches wirklich fehlen.
 Dies gewährleistet die akkuratesten Ergebnisse bei der Suche nach fehlenden Patches.

Vorgeteste Patches

Precision Patch Management wurde konzipiert, um den gesamten Patchprozeß zu kontrollieren und optimieren. Durch die automatische Suche nach fehlenden Patches und deren Verteilung trägt dieses Modul nicht nur wesentlich zur Verringerung des Angriffspotentials bei, sondern auch zur Reduzierung der Patchverteilungskosten. Je nach den Anforderungen stehen verschiedene Patchmethoden zur Verfügung:

Standardpatchen
 Durch die Einführung von Patchgruppen vereinfacht und automatisiert Criston den Standardpatchprozeß. Eine Patchgruppe weist einem Gerät oder einer Gerätegruppe einen oder mehrere fehlende Patches zu.

Technisches Patchen
 Hier wird ein spezifisches Gerät oder eine Gerätegruppe auf fehlende Patches untersucht und diese werden anschließend verteilt.

Dynamischer Downloadauftrag
 Mit dieser Methode werden spezielle Kriterien definiert (Veröffentlichungdsdatum, Schweregrad, Produkt, Sprache, etc.) und alle Patches, die den Kriterien entsprechen werden automatisch herungergeladen und für die Installation verfügbar gemacht werden.

Patchverteilung

Sobald die Patchgruppe (spezielle Patches für spezielle Geräte) erstellt und aktiviert ist, wird die Verteilung über das Precision Softwareverteilungsmodul ausgeführt.

Wenn die Konfiguration der Verteilung abgeschlossen ist (Zeitplandefinition, Bandbreitenverwaltung, sicherer Neustart, etc.), wird für jeden Patch automatisch ein benutzerdefiniertes Paket erstellt. Die Verteilung beginnt dann nach dem definierten Zeitplan und jedes Gerät erhält die auf ihm fehlenden Patches.

Sicherer Neustart

Precision PM bietet die flexibelsten Neutstartoptionen, die derzeit auf dem Markt verfügbar sind. Administratoren können ein System entweder sofort nach der Patchinstallation neu starten oder zu einem beiliebigen, vorher bestimmten Zeitpunkt. Sollte zum Zeitpunkt des Neustarts ein Benutzer am Gerät angemeldet sein, kann der Administrator diesen verschieben, bis sich entweder der Benutzer abgemeldet hat oder ihn auf einen bestimmten Zeitpunkt festlegen, je nachdem welches Ereignis zuerst eintritt. Der Administrator kann aber die Neustartoptionen auch so definieren, daß dem Benutzer die Wahl überlassen wird, den Neustart entweder sofort auszuführen, ihn zu deaktivieren oder zu verschieben.

Die Anzahl und Flexibilität dieser Optionen liefern sowohl Administratoren als auch den Endbenutzern das Gefühl eines "sicheren Neustarts".

Untersützte Vendors

Precision PM stützt sich auf die vorgetestete Patch Knowledge Base von Shavlik, die nicht nur Microsoft Produkte unterstützt, sondern auch viele andere weit verbreitete Anwendungen, die ebenfalls Sicherheitslücken aufweisen und oft gepatcht werden müssen, wie beispielsweise folgende: