Compartilhar via


Caixa de ferramentas IT: Novos produtos para profissionais de TI

Você pode simplificar e racionalizar o gerenciamento de patches e processo de atualização de segurança e limpar faixas de sistema com ferramentas deste mês.

Greg Steen

Secunia - Inspetor de Software corporativo

Como atestam recentes manchetes, se suas máquinas não são corrigidos e atualizados, você está vulnerável e aberto para atacar. A extensão deste pode ser qualquer coisa, desde um incômodo leve a violação de segurança de dados completa com uma perda significativa. Manter atualizadas suas máquinas pode ser uma dor de cabeça, no entanto, sem uma ferramenta de implantação e gerenciamento de patches eficaz.

Inspetor de Software corporativo (CSI) da Secunia pode ajudar a facilitar o processo. CSI varreduras suas máquinas com ou sem agentes, correlaciona os dados se reúne com um repositório de dados de aplicativos e determina se qualquer um desses sistemas estão faltando patches ou service packs, ou estão em fim de vida. Você ainda não tem que sair de sua mesa. Com cada notificação, você também recebe uma classificação de nível de importância que ajuda você a determinar o nível de risco de cada aplicativo desatualizado ou sem patch. Uma vez que determinou o que você deseja corrigir, CSI pode reempacotar e publicar os patches diretamente em seu servidor Microsoft Windows Server Update Services (WSUS). A partir daí você pode aprovar e gerenciar a distribuição e acompanhar o status de implantação.

Como com a maioria dos utilitários de varredura, CSI pode operar com agentes instalados ou pode estar sem agentes através do padrão Windows serviços de rede. Agentes instalados dar-lhe a flexibilidade de poder para suporte a topologias de rede variadas e verificar os sistemas que não são sempre on-line. Se você preferir para executar o agente-menos, mas você tem vários segmentos de rede, você também pode executar CSI em um modo de "aparelho". Digitalizar de um host central em cada segmento e relatório de volta para a instalação principal. Você também pode executar varreduras via linha de comando e agendar e automaticamente varredura de hosts.

Se você tiver uma topologia de rede simples e estrutura de domínio do Windows, ponto de partida é simple. Instalar o aplicativo e verificar a rede. Você receberá um relatório mostrando-lhe segurança "pontuação" percentagens juntamente com vez de aplicativos inseguros, fim-de-vida e afinados. Os relatórios podem detalhar também sistemas individuais.

Quando você encontrar um aplicativo inseguro, clique em ID consultivo Secunia (SAID) no modo de exibição de detalhes. Isso levará você para o site Web da Secunia, onde você verá uma visão detalhada dos problemas de segurança, incluindo o nível de importância da classificação, afetado OSes, detalhes sobre as vulnerabilidades, referências e soluções para a aplicação de patches ou configurar o sistema para sanar a situação.

A interface CSI é dividida em painel esquerdo padrão para navegação e o painel direito para obter detalhes. O painel de navegação é dividido em áreas auto-explicativo, incluindo a digitalização, resultados, relatórios, Patch, configuração e suporte. CSI mantém um registro de todas as pesquisas, resultados e patches. Ao longo do tempo, você tem algumas informações valiosas de tendências e relatórios úteis sobre o estatuto da organização e atividades da aplicação. Isso é útil não só para os esforços de segurança em curso, mas também para as auditorias de software, orçamento e previsão.

Você pode agendar relatórios e análises e enviar os resultados por meio do SMTP para um ou mais endereços de email. Tipos de relatórios incluem um resumo executivo mostrando a atual vulnerabilidade e estado de gerenciamento de patches, um relatório administrativo para conformidade e auditoria, um relatório de nível de host com detalhes do sistema e um relatório do programa mostrando o status do patch para um determinado aplicativo através da rede.

CSI Secunia é fixado o preço pelo número de hosts e começa em US $2900 por ano para a edição de pequenas empresas. Isso é limitado a menos de 100 hosts. As edições Professional e Enterprise podem integrar diretamente com o Microsoft System Center Configuration Manager. Há também uma versão de avaliação gratuita da Secunia CSI disponível para download a partir do produto Web site após o registo.

Gerenciamento de patches é um componente essencial de uma rede segura e bem sucedida. Se você estiver olhando para Costa do ambiente, considere avaliar Secunia CSI como sua próxima camada de proteção.

BleachBit

Quando você está criando imagens do sistema ou redefinição de máquinas para outros usuários, é uma boa idéia para garantir que você tenha limpado as "impressões digitais" deixados para trás por seus passos de configuração ou por atividades diárias do usuário anterior. Outra razão para aparar abaixo e limpar um sistema é reduzir a quantidade de tempo gastado fazendo backup do recurso. Espaço em disco pode ser barato, mas o tempo é precioso. E, claro, limpando as faixas também ajuda você a manter um pouco mais da sua privacidade também.

Uma ferramenta que pode ajudar a manter seus discos limpa e mais perto de ser "impressão digital" é o código-fonte aberto e com suporte a Comunidade BleachBit. Esta é uma ferramenta simple mas eficaz para sistemas Linux e Windows. No Windows, está disponível em formatos instaláveis e portátil. Você pode mantê-lo como um aplicativo instalado ou adicioná-lo seu PortableApps ou utilitário semelhante de USB-chave e trazê-lo com você de desktop para desktop.

Além do GUI principal, você também pode executar BleachBit na linha de comando. Isso é ótimo para automação e scripts imagens, atividades pré, rotinas de logoff do sistema e assim por diante. Para iniciar o "branqueamento dos bits" no seu sistema, iniciar o aplicativo, verifique fora as caixas para os tipos de limpeza que você gostaria de fazer, e clique em Excluir. Há também um botão de visualização que lhe dá uma lista de itens a serem excluídos antes de excluí-los se você assim escolher.

BleachBit pode limpar mais de 90 aplicações, incluindo as normas como Microsoft Office, Adobe Flash Player, Adobe Reader, Java, Windows Explorer e outros navegadores. A versão mais recente do BleachBit para Windows também permite que você escolha fazer o download e importar automaticamente winapp2.ini limpos de arquivos. Isto lhe dará mais de 500 adicionais "limpadores."

Quando você executa BleachBit, mostra-lhe os limpadores aplicáveis ao seu sistema, assim que você não vai ser superado com opções de limpeza. Clique no cabeçalho do aplicativo para ver um painel detalhado descrevendo o que cada subcomponente vai limpar. Por exemplo, o grupo de Windows Explorer tem subcomponentes para limpar listas usadas mais recentemente, listas de documentos recentes, o histórico de execução, o histórico de pesquisa e caches miniaturas. Além de apagar os arquivos, você também pode ter BleachBit substituir os arquivos para ocultar o conteúdo.

Você pode configurar uma lista branca de vários arquivos e pastas para garantir que eles não são excluídos. É também uma ferramenta integrada de destruição que irá substituir arquivos e pastas diretamente para obliterar seus remanescentes. É também uma ferramenta de "limpeza" que irá substituir o espaço livre em suas unidades com um padrão ainda mais suas faixas de limpeza.

Então, se você estiver criando imagens do sistema, olhando para retomar o espaço em disco, redefinição dos objetivos de uma máquina ou apenas deseja limpar seu sistema, dê uma olhada no livre, open source e utilitário BleachBit portátil. É uma adição útil para sua caixa de ferramentas.

Greg Steen

Greg Steené um profissional de tecnologia, empresário e entusiasta. Ele está sempre em busca de novas ferramentas ajudar a facilitar operações, QA e desenvolvimento para o profissional.

Conteúdo relacionado