Tenable
Continuous Patch Management
Tenable Patch Management er et Tenable-produkt for kontinuerlig patch management (Continuous Patch Management). Det tar sårbarhetene Tenable allerede har funnet og prioritert, finner oppdateringen som lukker hver av dem, og ruller den ut automatisk innenfor rammer dere selv setter.
Hva det er
De fleste virksomheter patcher i sykluser. Én gang i måneden samles oppdateringene, testes og rulles ut. Mellom syklusene står kjente sårbarheter åpne, ofte i uker, mens angriperne gjerne utnytter en ny sårbarhet i løpet av dager.
Kontinuerlig patch management snur dette. I stedet for faste runder går patching som en løpende prosess: når en sårbarhet dukker opp i miljøet, kobles den til riktig oppdatering, og oppdateringen rulles ut så snart den er testet og policyen tillater det. Tiden fra en sårbarhet oppdages til den er lukket går fra uker til dager, uten at IT-drift må gjøre hver oppdatering for hånd.
Tenable Patch Management er bygget på teknologi fra Adaptiva og henger direkte sammen med Tenable Vulnerability Management, Tenable Security Center og Tenable One. Sikkerhetsteamet som prioriterer og IT-driften som patcher jobber dermed ut fra samme data.
Slik fungerer det
- Korrelasjon fra sårbarhet til patch. Hver sårbarhet Tenable finner kobles automatisk til den nyeste oppdateringen som retter den. Ingen manuell leting etter riktig pakke.
- Policy i stedet for manuell godkjenning. Dere setter regler for hva som skal patches, når og hvordan, med egne frister etter kritikalitet og hvor sannsynlig det er at sårbarheten utnyttes. Resten går av seg selv.
- Utrullingsringer med automatiske overganger. Oppdateringer går først til en testgruppe, for eksempel én prosent av arbeidsstasjonene, og videre til resten basert på forsinkelse, godkjenning eller målt suksess.
- Testet før publisering. Adaptiva validerer og pakker oppdateringene før de gjøres tilgjengelige. Oppdateringer som feiler blokkeres automatisk.
- Full kontroll underveis. Enkeltutrullinger kan planlegges, settes på pause eller rulles tilbake i sanntid. En global pauseknapp stopper all patching i virksomheten ved behov.
- Bred dekning. Windows, macOS og Linux, inkludert drivere og BIOS, pluss over 20 000 tredjepartsapplikasjoner og mer enn 250 000 unike oppdateringer.
- Fleksibel drift. Leveres som SaaS eller installert hos dere.
Hvem det passer for
Tenable Patch Management passer for virksomheter som allerede bruker Tenable til å finne og prioritere sårbarheter, og som vil lukke gapet mellom prioritering og faktisk utbedring. Det passer for sikkerhets- og IT-driftsteam som vil bort fra månedlige patchrunder og over til en løpende prosess, uten å gi fra seg kontrollen over hva som rulles ut når.