Ivanti hat mit Security Controls eine neue Lösung für integriertes Patch Management vorgestellt. Sie bietet umfassendes Patch-Management für Betriebssysteme und Anwendungen von Drittanbietern auf physischen und virtuellen Servern sowie Desktops. Zudem ermöglicht sie dynamisches Whitelisting und detaillierte Rechteverwaltung über eine einzige Management-Konsole.
Die automatisierte Lösung erkennt Online- und Offline-Workstations und -Server, durchsucht sie nach fehlenden Patches und installiert diese bei Bedarf. Die agentenlose Technologie für Windows-Systeme minimiert die Auswirkungen auf System-Workloads, wobei Agenten-Richtlinien für mehr Flexibilität und Genauigkeit der Patches sorgen. Zu den wichtigsten Funktionen von Ivanti Security Controls zählen:
- Patching heterogener Umgebungen. Unterstützt werden Betriebssysteme für Windows-Server und -Workstations, Red Hat Enterprise Linux-Server und virtuelle Maschinen. Enthalten sind ebenso VMware ESXi-Hypervisor, sowie Anwendungen von Drittanbietern wie Adobe Acrobat Flash und Reader, Google Chrome, Mozilla Firefox und Oracle Java.
- Dynamisches Whitelisting. Die Verwendung von Vertrauensmodellen ermöglicht den kontrollierten und autorisierten Zugriff auf Anwendungen, Dienste und Komponenten, ohne dass eine Listenverwaltung erforderlich ist.
- Nutzerbasierte Rechteverwaltung. Mit flexiblen Richtlinienkontrollen kann die IT-Abteilung Berechtigungen entziehen, während gleichzeitig Administratoren bei Bedarf bestehende Rechte für Nutzer erweitern oder neue hinzufügen können. Wenn Anwender nur auf benötigte Dienste zugreifen dürfen, sind Umgebungen wesentlich sicherer, ohne die Produktivität einzuschränken.
- Erstellung von Patch-Listen auf Basis von CVE. Die Lösung unterstützt Schwachstellenanalysen von Drittanbietern und identifiziert Patches, die sich auf Common Vulnerabilities and Exposures (CVEs) beziehen. Patches lassen sich schnell in Gruppen zusammenfassen, an eine spezifische Schwachstellenanalyse anpassen und installieren.
- Integration möglich. Patch REST-APIs ermöglicht die Integration von Ivanti Security Controls mit anderen Produkten, um von gemeinsamen automatisierten Prozessen sowie Fernzugriff und -steuerung über die einheitliche Konsole zu profitieren.
„Die Zeit zwischen Veröffentlichung und Ausnutzen einer Schwachstelle wird immer kürzer – eine echte Herausforderung“, sagt Christopher Duvall, Senior Director, The Chertoff Group. „Sicherheits- und Betriebsteams brauchen Lösungen, um die Infrastruktur schnell verwalten zu können.“ Ivanti Security Controls schließt diese zeitliche Lücke. Die umfassende Lösung vereinfacht die komplexen Prozesse des Patchens, Whitelistings und Rechtemanagements. So können Unternehmen die Zeit von CVE-Veröffentlichung zur Patch-Aufspielung von Tagen oder Wochen auf Stunden und Minuten verkürzen.
Weitere Informationen gibt es auf der Ivanti Interchange 2019 vom 11. bis 14. März in Madrid sowie unter: https://www.ivanti.com/company/events.
Über Ivanti
Ivanti: Die Stärke der Unified IT. Ivanti verbindet die IT mit dem Sicherheitsbetrieb im Unternehmen, um den digitalen Arbeitsplatz besser zu steuern und abzusichern. Auf PCs, mobilen Geräten, virtualisierten Infrastrukturen oder im Rechenzentrum identifizieren wir IT-Assets – ganz gleich, ob sie sich On-Premise oder in der Cloud verbergen. Ivanti verbessert die Bereitstellung des IT-Services und senkt Risiken im Unternehmen auf Basis von Fachwissen und automatisierten Abläufen. Durch den Einsatz moderner Technologien im Lager und über die gesamte Supply Chain hinweg hilft Ivanti dabei, die Lieferfähigkeit von Firmen zu verbessern – und das, ohne eine Änderung der Backend-Systeme.
Ivanti hat seinen Hauptsitz in Salt Lake City, Utah, und betreibt Niederlassungen auf der ganzen Welt. Weitere Informationen finden Sie unter www.ivanti.de. Folgen Sie uns über @GoIvanti.