Video: Secunia SmallBusiness (Marraskuu 2024)
Pienyritysten IT-järjestelmänvalvojilla on vaikeat tehtävät kaikissa ohjelmistopäivityksissä kaikissa organisaation tietokoneisiin asennetuissa sovelluksissa. Ohjelmistotoimittajilla on joko oma korjausaikataulu (Oracle CPU, Microsoft Patch Tuesday, Adobe-päivitykset, vain muutamia mainitaksesi) tai eivät julkaise päivityksiä säännöllisesti. Järjestelmänvalvojien on pysyttävä kaikkien päivitysuutisien päällä ja ajauduttava päivityksiin tai rohkaista käyttäjiä odottamaan "myöhemmin" suojauskorjauksien asentamista. Anna Secunia SmallBusiness, verkkopohjainen konsoli, joka on kietoutunut yrityksen Secunia Personal Software Inspector (PSI) 3.0: n ympärille pienyritysten verkkoille.
Suuret yritykset voivat käyttää korjaustiedostojen hallintajärjestelmiä skannataksesi paikallisia tietokoneita ja seurata käynnissä olevaa ohjelmistoa sekä ajamaan päivityksiä ulos, kun ne ovat saatavilla. Pienyritykselle monet näistä tuotteista ovat kuitenkin ulottumattomissa joko siitä syystä, että ne ovat joko liian monimutkaisia tai liian kalliita. Tässä kohtaa Secunia SmallBusiness tulee.
Pienelle toimistolle / kotitoimistolle ja pienille / keskisuurille yrityksille tarkoitettu Secunia SmallBusiness on ihanteellinen ympäristöihin, joissa on 2–50 käyttäjää. SmallBusiness käyttää markkinoiden oikeutta Secunia PSI: n, joka hallinnoi yksittäiselle käyttäjälle korjauksia, ja Secunia Corporate Software Inspectorin (CSI) välillä käytettäväksi ympäristöissä, joissa on yli 100 käyttäjää. Secunia SmallBusiness hyödyntää Secunia PSI: n vankkaa skannaus- ja latauskonsolia asentamalla agenttipohjaisen ohjelmiston jokaiselle tarkkailtavalle tietokoneelle. SmallBusiness kerää kaikki skannaustulokset keskitetylle verkkokonsolille, jotta järjestelmänvalvojalla on jatkuva katsaus organisaation turvallisuusasennosta.
Alusta on tällä hetkellä beetaversio, mutta se on yleensä saatavana kesäkuuhun mennessä. Beeta-tilassa Secunia SmallBusiness on ilmainen jopa 50 käyttäjälle. Beetamenettelyn päätyttyä yritys aikoo periä "alhaisen kuukausimaksun ylimääräisestä isäntästä", joka on vähemmän kuin 5 dollaria isäntä kohti kuukaudessa. Secunia tarjoaa kuukausittain tai vuosittain suunnitelmat, ja organisaatiot voivat lisätä lisää paikkoja tarpeen mukaan pay-as-you-go-suunnitelman mukaisesti.
Päästä alkuun
SmallBusiness-konsoli on keskitetty sijainti agenttipohjaisen skannerin tuottamiin tuloksiin jokaisessa tietokoneessa. Tällä tavoin järjestelmänvalvojilla on yhdellä silmäyksellä katsaus organisaation yleiseen turvallisuusasentoon sekä siihen, mitä ohjelmistoja jokainen tietokone tarvitsee päivittää.
Olen kirjautunut tilille Secunian verkkosivustolla. Kun olen luonut salasanan, minut ohjattiin konsoliin, joka on yksinkertainen sivu, jonka otsikossa on linkit käyttöoppaaseen, sisäänrakennettu ohje ja linkit PSI-ohjelmistoagenttiin. Kaikki tarkistettavien ja valvottavien järjestelmien nimet on lueteltu näytön vasemmalla puolella. Kun napsautin tietokoneen nimeä, näen kaikki asennetut ohjelmistot riippumatta siitä onko sovellus epävarma tai kuinka monta organisaation tietokonetta käyttää samaa tuotetta. "Kriittisyys" -mittari osoittaa korjauksen tarvitsevan ohjelmiston haavoittuvuuden vakavuuden.
Secunia SmallBusiness luo ainutlaatuisen linkin, joka osoittaa tiliin liittyvän Secunia PSI: n version. Napsautin konsolin yläosassa olevaa Lataa-linkkiä saadaksesi yksilöllisen linkin. Voisin lähettää sen sähköpostitse tai muihin viestinnän muotoihin, jotta käyttäjät voivat ladata PSI-agentin, tai voin kirjautua sisään konsoliin jokaisesta työntekijälaitteesta ja ladata agentin manuaalisesti. Pienelle organisaatiolle on hienoa pyytää järjestelmänvalvojaa siirtymään tietokoneelta tietokoneelle agentin lataamiseksi manuaalisesti tai luottaa käyttäjän asentamiseen agenttiin, mutta jopa hiukan isommissa ympäristöissä tai etätyöhön osallistuvien käyttäjien kanssa tämä ei ole erittäin kestävä malli. Qualys tarjoaa samanlaisen skannauspalvelun, jossa järjestelmänvalvojat voivat työntää agentin MSI-tiedoston jokaiseen työntekijän laitteeseen. Jotain vastaavaa olisi hyödyllistä Secunia SmallBusiness -yritykselle.
Kun Secunia PSI on asennettu käyttäjän päätepisteeseen, edustaja kerää kaikki asennetut tiedot, vertaa luetteloa Secunian laajaan, yli 3000 sovelluksen tietokantaan ja antaa käyttäjälle tietoja siitä, mitä ohjelmistoja on päivitettävä. SmallBusinessin alainen PSI toimii täsmälleen samalla tavalla kuin erillinen vastine ja lisätietoja sen toiminnasta on saatavana oman katsauksensa alla.
Kaikista testijärjestelmään asentamista sovelluksista huolimatta skannausprosessi oli nopea eikä vaikuttanut tietokoneeni suorituskykyyn. Kun skannaus oli suoritettu loppuun, se näytti luettelon, joka selitti, mitkä sovellukset olivat ajan tasalla ja mitkä oli päivitettävä. Samat tiedot näkyvät verkkokonsolista. Seuraava: Secunia SmallBusiness Web Console
