Ataques como os recentes Meltdown e Spectre têm como alvo falhas de sistema – mesmo aquelas para as quais existem patches. Na verdade, a Intel e a Microsoft lançaram correções para essas vulnerabilidades baseadas em CPU.

No caso do Meltdown e do Spectre, os ataques são contra a CPU, mas as correções são em grande parte para o sistema operacional. Muitas explorações funcionam dessa maneira, e é por isso que a correção do sistema operacional é tão crítica para a segurança geral.

Instalar essas correções é a parte difícil. Uma solução é a automação, onde o RMM identifica e instala os patches assim que ficam disponíveis.

“O tempo entre a descoberta de uma vulnerabilidade de sistema operacional ou aplicativo e o surgimento de uma exploração está cada vez mais curto, às vezes apenas uma questão de horas”, de acordo com o white paper Uma metodologia prática para implementar um processo de gerenciamento de patches do SANs Institute. “Manter-se atualizado com hotfixes e atualizações pode ser uma tarefa difícil. É importante poder avaliar rapidamente quais atualizações são críticas, quais são meramente úteis e quais são desnecessárias. Uma ferramenta automatizada torna esse trabalho um pouco mais fácil, mantendo um banco de dados de sistemas monitorados e seu status de patch ou verificando-os sob demanda.”

No entanto, as explorações podem ocorrer rapidamente e, quando o patch chegar, você poderá precisar de uma instalação de emergência. Os técnicos de TI e de provedores de serviços nem sempre estão sentados em frente a um console de desktop ou a um laptop. Durante tal emergência, eles poderiam estar no bar, cuidando de um resfriado (fora do horário, é claro). Aqui, um RMM móvel rodando em um smartphone é suficiente para bloquear a exploração.

Enquanto isso, uma abordagem RMM é crítica nos ambientes de TI dispersos de hoje. “Estações de trabalho remotas são a ruína da maioria dos administradores. Mantê-los atualizados com software antivírus já é um desafio suficiente sem adicionar atualizações de segurança ao mix”, disseram SANs.

A resposta da Pulseway

Os novos recursos de gerenciamento de patches do sistema operacional Pulseway aumentam o tempo de resposta às preocupações de segurança do tipo Spectre e Meltdown, garantindo que os patches do sistema operacional sejam imediatamente enviados aos usuários finais e instalados. Usando o Pulseway, os administradores de TI recebem alertas imediatos em seus dispositivos móveis sobre problemas críticos do sistema de TI que podem levar a falhas do sistema ou violações de segurança. Quando os patches do sistema operacional que abordam esses problemas são lançados, os administradores de TI podem rapidamente priorizar, agendar e instalar patches em dispositivos de rede remotamente com o Pulseway a partir de qualquer dispositivo móvel.

“O gerenciamento de patches é um dos processos mais críticos e complexos gerenciados pela TI”, disse Marius Mihalec, CEO e fundador da Pulseway. “O grande volume de patches combinado com o número crescente de endpoints pelos quais a TI é responsável torna o gerenciamento de patches uma tarefa tremenda. Embora alguns patches sejam menos prioritários, outros que abordam questões significativas de segurança precisam ser instalados imediatamente para proteger as organizações contra ataques cibernéticos. Com o Pulseway, os departamentos de TI agora podem gerenciar esse processo de forma integrada e remota - a qualquer hora, em qualquer lugar - para tomar medidas corretivas antes que os clientes sejam afetados.”

Confira o vídeo explicativo sobre gerenciamento de patches do Pulseway OS aqui .

Parceiros Pulseway

Em outras notícias, a Pulseway impulsionou seu ecossistema de parceiros com novas integrações com CustomerThermometer e QuoteWerks , aprimorando a solução de automação de serviços profissionais (PSA) da Pulseway.

Os clientes da Pulseway agora podem incorporar botões de feedback do CustomerThermometer nos tíquetes Pulseway PSA, solicitando facilmente feedback dos clientes sobre as resoluções dos tíquetes. Os clientes podem coletar feedback rapidamente com taxas de resposta mais altas devido à interface de usuário simples e conveniente com um clique. Além disso, os clientes podem visualizar classificações e feedback diretamente nos tickets, bem como em sua conta do Customer Thermometer, analisar tendências de feedback por meio dos painéis de relatórios do Customer Thermometer e criar relatórios de feedback diretamente no Pulseway PSA.

Com a integração do Pulseway PSA e QuoteWerks, uma solução de software de cotação, estimativa e proposta de vendas, os clientes podem criar e entregar cotações de vendas mais precisas a clientes em potencial. QuoteWerks agora pode recuperar contatos do Pulseway PSA, pesquisar produtos Pulseway PSA, criar e atualizar oportunidades de vendas e produzir propostas de clientes, tudo dentro do QuoteWerks.

Para obter mais informações sobre o gerenciamento de patches do Pulseway OS e as integrações mais recentes com o Pulseway PSA, visite www.pulseway.com.

Você também pode conferir este vídeo do YouTube ou este minitutorial .