ManageEngine Endpoint Central MSP suit un processus complet de gestion des correctifs en six étapes :
Synchronisation des correctifs : des informations sur tous les correctifs sont collectées sur les sites des fournisseurs et viennent alimenter la base de données de correctifs située sur le serveur de ManageEngine. Cette base de données de correctifs est ensuite synchronisée avec le serveur de votre produit.
Détection des correctifs : l’étape suivante consiste à identifier les appareils avec des correctifs manquants. Endpoint Central MSP analyse automatiquement les ordinateurs de votre réseau afin de détecter les correctifs manquants.
Téléchargement : tous les correctifs sont téléchargés depuis les sites des fournisseurs. Cela inclut les mises à jour de sécurité, les mises à jour non liées à la sécurité, les service packs, les correctifs cumulatifs, les mises à jour facultatives et les packs de fonctionnalités.
Tests et approbation : le déploiement de correctifs non testés dans un environnement de production peut être risqué dans la mesure où certains correctifs et mises à jour sont susceptibles de poser des problèmes après leur déploiement, tels que des problèmes de compatibilité. Les correctifs téléchargés sont d’abord testés sur des machines autres que des machines de production et ne sont approuvés que s’ils ne provoquent aucun problème après leur déploiement.
Déploiement : La mise en place de stratégies de déploiement flexibles vous permet non seulement de sélectionner le créneau de déploiement mais également d’élaborer des stratégies de correction. Cette stratégie de gestion des correctifs vous offre un accès à plusieurs paramètres de déploiement afin de vous permettre de décider à quel moment et comment déployer un correctif.
Génération de rapports : une fois le déploiement effectué avec succès, des rapports sont générés automatiquement et les informations sont envoyées au serveur. Ces rapports peuvent facilement être personnalisés de manière à filtrer les données, et les résultats peuvent être téléchargés et partagés dans différents formats.
Vous souhaitez lancer de nouveaux correctifs à chaque « Patch Tuesday ? Aucun problème. Vous voulez tester vos correctifs avant de les déployer ? Vous êtes au bon endroit. Vous voulez annuler des correctifs, les décliner sur des systèmes existants, ou suivre l’état d’intégrité du système ? Nous avons la solution. Endpoint Central MSP peut répondre à vos besoins en termes de solution automatisée ou d’outil de déploiement de correctifs très précis et personnalisable. Avec plus de 850 applications internes et tierces prises en charge, vous pouvez désormais corriger tous les terminaux, qu’ils fonctionnent sous Windows, macOS ou Linux.
Aperçu de la gestion des correctifs
Détection automatique de systèmes au moyen d’Active Directory
Solution de gestion des correctifs entièrement automatisée
Prend en charge le déploiement de correctifs dans les applications Microsoft et tierces.
Ordonne automatiquement les correctifs et gère les interdépendances des correctifs.
Déploiement de service packs dans les systèmes d’exploitation et les applications.
Prend en charge les mises à jour des définitions d’antivirus.
Offre la possibilité d’exclure d’une correction des correctifs/applications spécifiques.
Permet de définir des stratégies en matière d’intégrité afin de déterminer de degré de vulnérabilité des ordinateurs.
Alertes sur des événements spécifiques.
Rapports sur les correctifs personnalisables.
Systèmes d’exploitation et applications pris en charge
Windows XP Professional
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2
Windows 8
Windows Server 2012
Windows 8.1
Windows Server 2012 R2
Windows 10
Windows 10 Enterprise 2015 LTSB
Windows Server 2012 R2 Server Standard (installation de la version d’évaluation) Edition (x64)
Windows Server 2016 (Voir la liste complète)
En quoi consiste le processus de gestion des correctifs ?
Le processus de gestion des correctifs consiste à tenir à jour, à gérer et à protéger le système d’exploitation (OS) et les applications logicielles existantes (y compris les applications tierces) exécutées sur un ordinateur. Le terme est généralement employé lorsque ce processus doit être régulé pour un groupe d’ordinateurs connectés à un réseau. En termes simples, les correctifs sont des changements de code (corrections de bogues, de vulnérabilités, nouvelles fonctionnalités, etc.) publiés par tous les fournisseurs tels que Microsoft, Apple, Adobe, Java et d’autres, qui permettent aux systèmes et aux applications de fonctionner efficacement et de rester protégés. Il est possible de déployer ces correctifs manuellement mais l’ensemble du processus devient fastidieux lorsque le nombre d’appareils commence à augmenter dans une organisation. Si l’on néglige la gestion des correctifs, les appareils non corrigés risquent de servir de point d’entrée pour l’injection de logiciels malveillants ou de virus pouvant détruire l’ensemble du réseau et interrompre les activités de l’entreprise. Toute organisation doit donc disposer d’un outil spécifique pour assurer la gestion des correctifs.
Saviez-vous qu’au cours de ces deux dernières années, 48 pour cent des entreprises ont subi une violation de leurs données ? La majorité d’entre elles ont déclaré que cette violation de données était due à une vulnérabilité, pour laquelle un correctif était déjà disponible. Les cyberattaques comme WannaCry et Petya ont touché des centaines de milliers d’ordinateurs et provoqué des pertes s’élevant à plusieurs millions de dollars. Avec Endpoint Central MSP, vous pouvez éviter ce genre de violations de données courantes en automatisant le déploiement de correctifs pour l’ensemble de vos clients.
Comment choisir la solution de gestion des correctifs appropriée ?
Si comprendre la nécessité d’une gestion des correctifs est une chose, essayer de choisir la solution la plus adaptée aux besoins de votre organisation en est une autre. Chaque organisation, quelle que soit sa taille, est unique et a des besoins qui lui sont propres. Certaines sont situées dans une zone démilitarisée (aussi connue sous le nom de « DMZ ») et disposent d’une connexion à Internet limitée voire inexistante à des fins de sécurité, tandis que d’autres comptent des employés et des répartis dans le monde entier. Un outil de gestion des correctifs performant est celui qui est suffisamment flexible pour répondre à tous vos besoins, sans toutefois sacrifier les fonctionnalités essentielles mentionnées ci-dessous :
Appliquer des correctifs sur différents systèmes d’exploitation comme Windows, Mac et Linux.
Prend en charge des terminaux hétérogènes comme des ordinateurs portables, des ordinateurs de bureau, des serveurs, etc.
Fournit un processus de gestion automatisée des correctifs pour tous les types de correctifs, notamment une vaste gamme d’applications tierces comme des applications commerciales et non commerciales, des antivirus, etc.
Permet de créer des rapports en un clic et de les personnaliser selon les besoins de l’utilisateur.
S’intègre à d’autres applications, telles que les outils d’automatisation des services professionnels (Professional Services Automation ou PSA), les centres d’assistance, etc.
Envoie automatiquement des alertes sur les vulnérabilités critiques et fournit un bref résumé de l’ensemble du réseau.
Offre des options avant et après le déploiement de correctifs.
Est accessible via une application mobile pour répondre aux besoins de gestion des correctifs et de suivi à distance.