F-Secure Software Updater Uno strumento unico per proteggere la vostra azienda dalla minacce conosciute. Proteggi l'insostituibile f-secure.

Transcript

1 F-Secure Software Updater Uno strumento unico per proteggere la vostra azienda dalla minacce conosciute Proteggi l'insostituibile f-secure.it

2 Panoramica Questo documento illustra le funzionalità di Software Updater. Che cos'è, a cosa serve, come funziona, quali patch vengono applicate e in che modo. Spiega inoltre quali programmi software e quali versioni vengono aggiornati. Caratteristiche principali Implementazione automatica e unica nel suo genere degli aggiornamenti per la protezione, con la possibilità di eseguire esclusioni e distribuzione manuale Installazione degli aggiornamenti mancanti Gestione delle patch non solo per Windows ma anche per i prodotti di terze parti Gestione integrata, senza bisogno di alcuna struttura separata Vantaggi Modalità unica di implementare gli aggiornamenti per la protezione in modo facile e automatico per il software di terze parti Protezione automatica dalle minacce conosciute - nessun inutile punto debole nella protezione L'85% delle vulnerabilità proviene da software di terze parti. Ecco perché la gestione delle patch è fondamentale Software Updater è integrato nel software di protezione F-Secure, offrendo così il rilevamento più affidabile, aggiornamenti automatici e una gestione integrata ad un prezzo conveniente

3 Aggiornamenti automatici del software: ecco perché sono utili Le forme più moderne di malware sfruttano le vulnerabilità note del software per diffondere infezioni nei sistemi IT. Gli exploit restano in circolazione per un periodo di tempo limitato dopo che la correzione di un bug viene pubblicata. August Mon 14 Tue 15 Wed 16 Thu 17 Fri Flash update available Reverse engineered exploits seen in the wild Exploits added to Metaspoilt Ogni volta che viene applicata una patch, per evitare rischi di protezione, a un software generalmente soggetto a possibili attacchi exploit, l'aggiornamento viene decodificato al fine di rilevare le vulnerabilità che è in grado di correggere. Dopodiché tutti i computer a cui non è stata applicata la patch diventano i principali bersagli nel giro di pochi giorni! Utilizzando le patch per la protezione già disponibili è possibile evitare gran parte delle infezioni. Infatti, il software aggiornato consentirebbe di evitare l'83% del malware. Purtroppo però, gran parte degli endpoint aziendali, non dispone degli aggiornamenti software necessari >10 L'87% dei computer aziendali non dispone degli aggiornamenti software indispensabili. Fonte: studio condotto da F-Secure nel marzo Attualmente, gli amministratori non sono in grado di accedere al software di terze parti installato sugli endpoint e, di conseguenza, non ne conoscono la natura, a meno che non vengano adottate restrizioni molto severe sugli account utente. Stare al passo con gli aggiornamenti di protezione disponibili, verificarne il funzionamento e implementarli, sono operazioni che richiedono molto tempo. Normalmente, gli amministratori sono in grado di monitorare gli aggiornamenti dei programmi software principali, mentre gli altri non vengono purtroppo considerati. Il giorno successivo all'installazione di tutte le patch, l'amministratore deve ricominciare da capo nel momento in cui sono disponibili nuovi aggiornamenti per la protezione.

4 Che cos'è Software Updater? F-Secure Software Updater analizza e segnala gli aggiornamenti mancanti per il software di terze parti e implementa automaticamente gli aggiornamenti per la protezione, tra cui gli aggiornamenti di Microsoft per il sistema operativo e le applicazioni MS, oltre a un elenco completo di applicazioni di terze parti, esposte alle vulnerabilità, quali Adobe Flash, Java, OpenOffice, programmi di gestione degli archivi e di visualizzazione di immagini, lettori multimediali e così via. Software Updater scarica periodicamente i file di definizione che includono le informazioni sugli aggiornamenti del software e le relative versioni, gli ID bollettino di protezione, gli articoli della Knowledge Base, i percorsi dei pacchetti di installazione e così via; per poi confrontarli con il software installato identificando gli aggiornamenti mancanti. Software Updater è integrato nei client di protezione Software Updater prevede l'integrazione nei client di protezione F-Secure. Pertanto, non è necessario installare agenti separati, né console o server di gestione. È tutto compreso in un unico pacchetto: il rilevamento più affidabile, gli aggiornamenti automatici e la gestione integrata. Software Updater è conveniente e facile da utilizzare.

5 Gli aggiornamenti per la protezione importanti e indispensabili sono aggiornamenti della versione secondaria. In altre parole, possono essere installati automaticamente e in totale sicurezza, perché è molto improbabile che possano pregiudicare la compatibilità del prodotto o causare problemi relativi alle funzioni o altri problemi imprevisti e indesiderati. I Service Pack sono sempre esclusi dalla modalità automatica. Potrebbero infatti alterare il comportamento del prodotto, dando origine a modifiche delle funzionalità o a problemi di compatibilità. Ecco perché è richiesta una decisione a livello amministrativo per eseguire tali aggiornamenti. L'amministratore può definire esclusioni per la modalità automatica in base ai nomi del software o agli ID bollettino, che possono essere esclusi dall'interfaccia della console con l'applicazione di filtri per evitare rallentamenti del sistema. Questo è importante per i clienti che adottano determinate versioni di alcuni programmi software, ad esempio Java Runtime, in cui una certa versione del software viene utilizzata per eseguire alcune applicazioni aziendali. Inoltre, poiché è possibile gestire gli aggiornamenti di alcuni programmi software selezionati (ad esempio, Microsoft) con altri prodotti, le esclusioni possono essere utilizzate per evitare sovrapposizioni con Software Updater. Come funziona? L'analisi per rilevare gli aggiornamenti mancanti viene eseguita all'avvio del sistema e quando vengono scaricate nuove definizioni degli aggiornamenti del software. In alternativa, viene eseguita almeno una volta al giorno se non si verifica nessuno di questi eventi. Gli aggiornamenti mancanti vengono segnalati al server di Policy Manager e il numero complessivo di aggiornamenti mancanti è visualizzato nelle statistiche client.

6 Lo stato di installazione può essere visualizzato nella console di Policy Manager e i possibili errori di installazione sono segnalati per poter eseguire nuovi tentativi. Per le applicazioni che non lo richiedono, il riavvio non viene eseguito. Al contrario, se più applicazioni che richiedono il riavvio vengono aggiornate contemporaneamente, viene notificata un'unica richiesta di riavvio. I client scaricano gli aggiornamenti direttamente dal sito del vendor di terze parti e li installano in background. Non è necessario configurare nessun punto di distribuzione interno. Gli aggiornamenti possono essere memorizzati nella cache con proxy trasparenti, come il normale traffico Web dagli endpoint, se tali proxy sono in uso. È possibile trovare gli aggiornamenti installati nei rapporti Web di Policy Manager, per visualizzare le operazioni eseguite. Controllo totale da parte dell'amministratore Gli amministratori possono verificare dalla console di Policy Manager e dai rapporti Web, gli aggiornamenti mancanti dell'intero ambiente e quello che è stato fatto sugli endpoint.

7 Gli amministratori possono inoltre assegnare l'installazione di aggiornamenti specifici a endpoint definiti, a determinati domini o all'intero ambiente, selezionando e avviando il comando di installazione dalla console di Policy Manager. Gli amministratori possono definire se l'installazione degli aggiornamenti per la protezione deve avvenire automaticamente quando vengono rilevati, con la facoltà di specificare categorie di importanza per gli aggiornamenti da installare. Se necessario, il sistema consente agli amministratori di controllare l'intero ambiente, poiché il completamento degli aggiornamenti non richiede alcuna azione da parte dell'utente. L'amministratore può bloccare le impostazioni degli utenti finali per evitare errori umani. Per rendere tutto più semplice, l'installazione viene eseguita con i diritti utente per il sistema, in modo tale che l'utente finale non debba accettare alcuna richiesta di autorizzazione. Gli amministratori possono definire in modo flessibile la data e l'ora della modalità automatica, quando eseguire le installazioni, forzare il riavvio e il periodo di tempo prima di forzare un riavvio in seguito all'installazione stessa. Rapporti Web chiari e comprensibili Un portale Web chiaro e facile da usare consente agli amministratori di gestire la soluzione in qualsiasi momento, da qualsiasi luogo e con qualsiasi dispositivo.

8 L'amministratore utilizzando un Web Browser può esaminare in modo approfondito le informazioni sugli aggiornamenti mancanti, la loro importanza e il numero di host interessati. Per i partner di vendita, il rapporto sugli aggiornamenti installati è utile per monitorare i risultati conseguiti e la relativa fatturazione. Software Updater è disponibile anche in Protection Service for Business F-Secure Protection Service for Business (PSB) include inoltre la funzionalità Software Updater. PSB offre una copertura integrale da ogni tipo di minaccia per la vostra azienda, proteggendo i portatili fuori sede, i computer desktop in ufficio, i cellulari sempre in movimento 24 ore su 24 e 7 giorni su 7, i file server e i server di posta elettronica. F-Secure Proteggi l'insostituibile Innovazione, affidabilità e velocità di risposta hanno fatto di F-Secure uno dei provider di sicurezza IT leader nel mondo dalla sua fondazione nel Oggi, i prodotti F-Secure, pluripremiati e facili da usare, sono sinonimo di affidabilità per milioni di utenti privati e aziende in tutto il mondo. Offriamo una potente protezione in tempo reale che consente agli utenti di computer e smartphone di godersi la propria vita online. F-Secure è elencata in NASDAQ OMX Helsinki Ltd. F-Secure Italy via IV novembre, Bollate (MI) Italy Tel F-Secure Corporation. Tutti i diritti riservati. "F-Secure" è un marchio registrato di F-Secure Corporation. I nomi dei prodotti F-Secure e i simboli/loghi corrispondenti sono marchi o marchi registrati di F-Secure Corporation. Tutti i nomi di prodotto citati nel presente documento sono marchi o marchi registrati dei rispettivi proprietari.