Ataques como los recientes Meltdown y Spectre apuntan a fallas del sistema, incluso aquellos para los cuales existen parches. De hecho, Intel y Microsoft han publicado soluciones para estas vulnerabilidades basadas en CPU.

En el caso de Meltdown y Spectre, los ataques van contra la CPU, pero las correcciones se dirigen en gran medida al sistema operativo. Muchos exploits funcionan de esta manera, razón por la cual aplicar parches al sistema operativo es tan importante para la seguridad general.

Instalar estas correcciones es la parte difícil. Una solución es la automatización, donde el RMM identifica e instala los parches a medida que están disponibles.

'El tiempo entre el descubrimiento de una vulnerabilidad en el sistema operativo o en una aplicación y la aparición de un exploit es cada vez más corto, a veces sólo una cuestión de horas', según el documento técnico Una metodología práctica para implementar un proceso de gestión de parches del SANs Institute. “Mantenerse actualizado con revisiones y actualizaciones puede ser una tarea desalentadora. Es importante poder evaluar rápidamente qué actualizaciones son críticas, cuáles son meramente útiles y cuáles son innecesarias. Una herramienta automatizada facilita un poco este trabajo, ya sea manteniendo una base de datos de los sistemas monitoreados y el estado de sus parches o escaneándolos según demanda”.

Sin embargo, los exploits pueden aparecer rápidamente y, cuando llegue el parche, es posible que necesite una instalación de emergencia. Los técnicos de TI y de proveedores de servicios no siempre están sentados frente a una consola de escritorio o frente a una computadora portátil. Durante tal emergencia, podrían estar en el pub, tomando un resfriado (fuera de horario, por supuesto). Aquí, un RMM móvil ejecutado en un teléfono inteligente es todo lo que se necesita para bloquear el exploit.

Mientras tanto, un enfoque RMM es fundamental en los entornos de TI dispersos de hoy. “Las estaciones de trabajo remotas son la pesadilla de la mayoría de los administradores. Mantenerlos actualizados con software antivirus es un desafío suficiente sin agregar actualizaciones de seguridad a la mezcla”, dijeron SANs.

La respuesta de Pulseway

Las nuevas capacidades de gestión de parches del sistema operativo Pulseway aumentan el tiempo de respuesta a problemas de seguridad similares a Spectre y Meltdown al garantizar que los parches del sistema operativo se envíen inmediatamente a los usuarios finales y se instalen. Al utilizar Pulseway, los administradores de TI reciben alertas inmediatas en sus dispositivos móviles sobre problemas críticos del sistema de TI que pueden provocar fallas del sistema o violaciones de seguridad. Cuando se lanzan parches del sistema operativo que abordan estos problemas, los administradores de TI pueden priorizar, programar e instalar rápidamente parches en dispositivos de red de forma remota con Pulseway desde cualquier dispositivo móvil.

'La gestión de parches es uno de los procesos más críticos y complejos gestionados por TI', afirmó Marius Mihalec, director ejecutivo y fundador de Pulseway. “El gran volumen de parches combinado con el creciente número de puntos finales de los que TI es responsable hace que la gestión de parches sea una tarea tremenda. Si bien algunos parches son menos prioritarios, otros que abordan importantes problemas de seguridad deben instalarse de inmediato para proteger a las organizaciones contra los ciberataques. Con Pulseway, los departamentos de TI ahora pueden gestionar este proceso de forma transparente y remota (en cualquier momento y en cualquier lugar) para tomar medidas correctivas antes de que los clientes se vean afectados”.

Consulte el vídeo explicativo sobre la administración de parches del sistema operativo Pulseway aquí .

Socios de Pulseway

En otras noticias, Pulseway impulsó su ecosistema de socios con nuevas integraciones con CustomerThermometer y QuoteWerks, mejorando la solución de automatización de servicios profesionales (PSA) de Pulseway.

Los clientes de Pulseway ahora pueden incorporar botones de comentarios de CustomerThermometer en los boletos de PSA de Pulseway, solicitando fácilmente a los clientes comentarios sobre las resoluciones de los boletos. Los clientes pueden recopilar comentarios rápidamente con tasas de respuesta más altas gracias a la cómoda interfaz de usuario sencilla y con un solo clic. Además, los clientes pueden ver calificaciones y comentarios directamente dentro de los tickets, así como dentro de su cuenta de Customer Thermometer, analizar las tendencias de comentarios a través de sus paneles de informes de Customer Thermometer y crear informes de comentarios directamente dentro de Pulseway PSA.

Con la integración de Pulseway PSA y QuoteWerks, una solución de software de cotizaciones, estimaciones y propuestas de ventas, los clientes pueden crear y entregar cotizaciones de ventas más precisas a clientes potenciales. QuoteWerks ahora puede recuperar contactos de Pulseway PSA, buscar productos de Pulseway PSA, crear y actualizar oportunidades de ventas y producir propuestas para clientes, todo dentro de QuoteWerks.

Para obtener más información sobre la administración de parches del sistema operativo Pulseway y las últimas integraciones de Pulseway PSA, visite www.pulseway.com.

También puedes ver este vídeo de YouTube o este mini-tutorial .