Correctifs du système d'exploitation : clé pour arrêter Meltdown, Spectre et autres vulnérabilités dans leur élan

 mercredi 21 février 2018

Des attaques telles que les récentes failles du système Meltdown et Spectre, même celles pour lesquelles des correctifs existent. En fait, Intel et Microsoft ont tous deux publié des correctifs pour ces vulnérabilités basées sur le processeur.

Dans le cas de Meltdown et Spectre, les attaques visent le processeur, mais les correctifs concernent en grande partie le système d'exploitation. De nombreux exploits fonctionnent de cette façon, c’est pourquoi l’application de correctifs au système d’exploitation est si essentielle à la sécurité globale.

Installer ces correctifs est la partie la plus difficile. Une solution est l'automatisation, où le RMM identifie et installe les correctifs dès qu'ils sont disponibles.

« Le délai entre la découverte d'une vulnérabilité d'un système d'exploitation ou d'une application et l'émergence d'un exploit est de plus en plus court, parfois seulement quelques heures », selon le livre blanc Une méthodologie pratique pour la mise en œuvre d'un processus de gestion des correctifs du SANs Institute. « Se tenir au courant des correctifs et des mises à jour peut être une tâche ardue. Il est important de pouvoir évaluer rapidement quelles mises à jour sont critiques, lesquelles sont simplement utiles et lesquelles sont inutiles. Un outil automatisé rend ce travail un peu plus facile, soit en conservant une base de données des systèmes surveillés et de l'état de leurs correctifs, soit en les analysant à la demande.

Cependant, les exploits peuvent survenir rapidement et lorsque le correctif arrive, vous aurez peut-être besoin d'une installation d'urgence. Les techniciens informatiques et des fournisseurs de services ne sont pas toujours assis devant une console de bureau ou devant un ordinateur portable. Lors d'une telle urgence, ils pourraient être au pub, en train de soigner un rhume (en dehors des heures d'ouverture, bien sûr). Ici, un RMM mobile fonctionnant sur un smartphone suffit pour bloquer l’exploit.

Parallèlement, une approche RMM est essentielle dans les environnements informatiques dispersés d'aujourd'hui. « Les postes de travail distants sont le fléau de la plupart des administrateurs. Les maintenir à jour avec un logiciel antivirus constitue un défi suffisant sans ajouter de mises à jour de sécurité », a déclaré SANs.


La réponse Pulseway


Les nouvelles fonctionnalités de Pulseway OS Patch Management augmentent le temps de réponse aux problèmes de sécurité de type Spectre et Meltdown en garantissant que les correctifs du système d'exploitation sont immédiatement transmis aux utilisateurs finaux et installés. Grâce à Pulseway, les administrateurs informatiques reçoivent des alertes immédiates sur leurs appareils mobiles concernant les problèmes critiques du système informatique pouvant entraîner des pannes du système ou des failles de sécurité. Lorsque des correctifs de système d'exploitation résolvant ces problèmes sont publiés, les administrateurs informatiques peuvent rapidement hiérarchiser, planifier et installer les correctifs sur les appareils réseau à distance avec Pulseway depuis n'importe quel appareil mobile.

« La gestion des correctifs est l'un des processus les plus critiques et les plus complexes gérés par l'informatique », a déclaré Marius Mihalec, PDG et fondateur de Pulseway. « Le volume considérable de correctifs, combiné au nombre croissant de points finaux dont le service informatique est responsable, fait de la gestion des correctifs une entreprise colossale. Si certains correctifs sont moins prioritaires, d’autres qui répondent à d’importants problèmes de sécurité doivent être installés immédiatement pour protéger les organisations contre les cyberattaques. Avec Pulseway, les services informatiques peuvent désormais gérer ce processus de manière transparente et à distance, à tout moment et en tout lieu, pour prendre des mesures correctives avant que les clients ne soient impactés.

Consultez la vidéo explicative sur la gestion des correctifs Pulseway OS ici .


Partenaires Pulseway


Par ailleurs, Pulseway a renforcé son écosystème de partenaires avec de nouvelles intégrations avec CustomerThermometer et QuoteWerks , améliorant la solution d'automatisation des services professionnels (PSA) de Pulseway.

Les clients de Pulseway peuvent désormais intégrer des boutons de commentaires CustomerThermometer dans les tickets Pulseway PSA, invitant facilement les clients à donner leur avis sur la résolution des tickets. Les clients peuvent collecter rapidement des commentaires avec des taux de réponse plus élevés grâce à l'interface utilisateur simple, pratique et en 1 clic. De plus, les clients peuvent consulter les évaluations et les commentaires directement dans les tickets ainsi que dans leur compte Customer Thermomètre, analyser les tendances des commentaires via leurs tableaux de bord de rapports Customer Thermomètre et créer des rapports de commentaires directement dans Pulseway PSA.

Grâce à l'intégration de Pulseway PSA et de QuoteWerks, une solution logicielle de devis, d'estimation et de proposition, les clients peuvent créer et fournir des devis de vente plus précis aux clients potentiels. QuoteWerks peut désormais récupérer des contacts depuis Pulseway PSA, rechercher des produits Pulseway PSA, créer et mettre à jour des opportunités de vente et produire des propositions clients, le tout dans QuoteWerks.

Pour plus d'informations sur la gestion des correctifs Pulseway OS et les dernières intégrations à Pulseway PSA, visitez www.pulseway.com.

Vous pouvez également regarder cette vidéo YouTube ou cette mini-tutoriel .

Essayez Pulseway aujourd'hui

Commencez en quelques clics et découvrez la plateforme de gestion IT la plus puissante de l'industrie.

Essai gratuit de 14 jours         Pas de carte de crédit nécessaire
Capterra Logo
GetApp Logo
G2 Logo
Spicework Logo