Patch Management

מערכת לניהול עדכוני תוכנה למניעת פרצות אבטחה

מתקפות סייבר הן חלק בלתי נפרד מהסביבה העסקית. מדי יום מתרחשים אינספור מקרים בהם האקרים מנצלים חולשות במערכות ההפעלה והיישומים בחברות וארגונים ומסכנים את ההמשכיות העסקית.

כדי למנוע התקפות סייבר, יצרניות התוכנה משחררות מדי פעם עדכונים המשמשים לפתרון באגים שהתגלו עם הזמן ועדכונים המשפרים את ביצועי המערכת או את ממשק המשתמש. אולם, העדכונים הקריטיים ביותר הם עדכוני אבטחה שאמורים לחפות על נקודת תורפה שזוהו במערכת ולכן יש להתקין אותם במערכת באופן מידי.

ניהול החולשות קריטי להגנת המידע העסקי

למרות חשיבותם הרבה של עדכוני התוכנה, מרבית הארגונים כלל לא טורחים להטמיע אותם במערכות המידע ובכך הם פותחים את הדלת למתקפת סייבר – ודוגמאות לא חסר.

אחת המתקפות המפורסמות ביותר היא התקפת WannaCry בשנת 2017. מתקפת סייבר גלובלית שפגעה במאות אלפי מחשבים במאות מדינות בעולם. ההתקפה התמקדה במשתמשים שלא התקינו את עדכון התוכנה שהיה אמור לחסום פגיעות במערכת Windows וגרמה לנזקים במיליארדי דולרים. במקרים אחרים, כמו התקפת Hafnium נגד שרתי ,Exchange נקודות תורפה באבטחה שלא טופלו במועד, הובילו לדליפת מידע נרחבת.

המירוץ בין ההאקר ל-Patch – ההבדל הדק בין שגרה, לאירוע מידע

אחד מהגורמים לשכיחות הגבוהה של מתקפות סייבר מסוג זה, נובע מההבדלים במהירות התגובה בין התוקפים למותקפים. למעשה, מחקרים גילו שההאקרים מאוד ערניים לעדכוני האבטחה ומגיבים אליהם במהירות.

למעשה, כ-42% מהתקיפות בוצעו תוך 24 שעות מפרסום עדכון האבטחה ובתוך חודש, כבר בוצעו כ- 75% מהתקיפות.
פער זה מעיד יותר מכל על הקצב האיטי בו עדכוני האבטחה מטופלים בחברות ובארגונים

Patch Management והפרצה כבר לא קוראת לגנב

מערכת  Patch Management של ג'יני מבטיחה שכל מחשב בארגון שלכם יקבל עדכונים קריטיים בזמן אמת, ללא תלות באדמין, בסוג התוכנה הזקוקה לטלאי, או במפיץ העדכונים (זאת בהשוואה ל-WSUS שמוגבלת לעדכוני Windows בלבד).

Patch Management מנטרת ומנהלת בכל העמדות בארגון את סטטוס העדכונים שספקיות התוכנה פרסמו אזהרות פומביות ושחררו טלאי אבטחה. המערכת תומכת בכל מערכות ההפעלה והיישומים ומספקת לכם שליטה רחבה על תהליך עדכוני התוכנה בארגון שלכם. בעזרתה תחסמו את ההאקרים שמנסים לנצל חולשות מוכרות במערכות המידע הארגוניות ותמנעו אסון מידע בארגון.

למידע נוסף על Patch Management בג'יני, contact