Automatisierung von Sammlung, Bereitstellung und Auditing für Sicherheitspatches

 

Angesichts der mehr als 8.000 Sicherheitslücken, die jedes Jahr von großen Softwareanbietern bekannt gegeben werden1, erscheint die Beseitigung aller potenziellen Bedrohungen Ihres Netzwerks als eine kaum zu bewältigende Aufgabe. Lumension Patch and Remediation präsentiert sich in diesem Zusammenhang als kosteneffiziente Möglichkeit zur schnellen, präzisen und sicheren Bereitstellung und Überwachung von Softwarepatches in Ihrem gesamten Netzwerk.
Das Produkt Lumension Patch and Remediation konnte drei Jahre in Folge den¹. Platz unter den Patch- und Schwachstellenmanagement-Lösungen erringen² und besitzt das Vertrauen von Kunden weltweit, die das es mit dem Schutz ihrer heterogenen Netzwerke betrauen. Mit seiner patentierten „Digital Fingerprinting Technology“ und seinem führenden Softwarepatch-Repository stattet Lumension Patch and Remediation Sie mit folgenden Vorteilen aus:

  • Reduzierung des Unternehmensrisikos durch die frühzeitige und proaktive Beseitigung aller betriebssystem- und anwendungsbasierten Schwachstellen
  • Reduzierung der IT-Kosten und Steigerung der Produktivität mithilfe einer hoch automatisierten, abonnementbasierten Patch-Management-Lösung
  • Nachweis der Konformität mit Sicherheitsrichtlinien und geltenden gesetzlichen Regelungen durch kontinuierliche Überwachung und lückenlosem Reporting

1. Das CERT (Computer Emergency Response Team) der Carnegie Mellon University verweist auf 8.064 zwischen 1995 und 2006 veröffentlichte Sicherheitslücken.
2. Prognose und Analyse der Software zum Sicherheits- und Schwachstellenmanagement weltweit für den Zeitraum 2007-2011. IDC

Lumension Patch and Remediation ermöglicht rapides, akkurates und sicheres Patch Management – und gibt Ihnen dadurch die Möglichkeit, Bedrohungen proaktiv in den Griff zu bekommen. Die Sammlung, Analyse und Bereitstellung von Patches erfolgt unternehmensweit und vollautomatisch. Mithilfe von Lumension Patch and Remediation lassen sich die Kosten in Verbindung mit dem Schutz Ihres Unternehmens vor Würmern, Trojanern, Viren und anderen bösartigen Bedrohungen um einiges reduzieren. 

Umfassende agentbasierte Schwachstellenbeurteilung

Erstellen Sie in kürzester Zeit eine präzise, umfassende und zentralisierte Ansicht sämtlicher Schwachstellen in Ihrem Netzwerk durch intensive, agentbasierte Scanvorgänge an allen verwalteten Endpunkten. Mit der patentierten „Digital Fingerprinting Technology™“ von Lumension Patch and Remediation steht ein hochpräziser Prozess für Patch- und Schwachstellenbeurteilung und -überwachung bereit, durch den keine Systeme mehr schutzlos Angriffen ausgesetzt sind.
  

Intelligente und sichere Patch-Implementierung

Implementieren Sie schnell und problemlos alle benötigten Patches. Greifen Sie dazu auf das weltweit größte Repository mit Sicherheits-Content zurück, das Ihnen über 15.000 vorgetestete betriebssystem- und anwendungsbasierte Patches zur Verfügung stellt. Hilfreiche Unterstützung bei diesem Prozess erhalten Sie durch den intelligenten Patch-Implementierungsassistenten von Lumension Patch and Remediation. Phasenweiser Rollout, schnelle Prüfung der Patch-Installationen, automatische Ausgabe von Warnmeldungen per E-Mail bei fehlgeschlagenen Implementierungen und unzählige andere hochmoderne Funktionen tragen zu einer Reduzierung des Administrationsaufwands und einer Begrenzung der Störungen der Endbenutzertätigkeit bei. Die Implementierung von Softwarepatches war noch nie so einfach. 

Kontinuierliche Validierung der Policy-Konformität

Die patentierte „Digital Fingerprinting Technology“ von Lumension Patch and Remediation stellt sicher, dass alle Endpunkte mit ausreichend Patches ausgestattet werden und auch bleiben. Dazu wird ein Patch-Fingerprint-Profil erstellt, das für jeden Rechner Software, Hardware, Treiber und vorhandene sowie fehlende Patches aufzeigt. Jeder Endpunkt wird dann kontinuierlich überwacht. Administratoren besitzen darüber hinaus die Möglichkeit, obligatorische Basisrichtlinien für die automatische Remediation derjenigen Endpunkte einzuführen, die den definierten Patch-Ebenen nicht mehr entsprechen – diese Vorgehensweise ist ein essenzieller Aspekt im Hinblick auf die Regelkonformität

Umfassendes Reporting

Bewältigen Sie den Reporting-Bedarf in den Bereichen Betrieb, Management und Konformität mithilfe eines grafischen „Dashboards“ und über 20 Standardberichten, die präzise Auskunft geben über Schwachstellen, Patch-Implementierungen, Patch-Status, Inventur und vieles andere mehr – und das sowohl auf Detailebene für einzelne Rechner als auch auf unterschiedlichen Aggregatebenen. Dadurch lassen sich die erzielten Fortschritte in Bezug auf die internen und externen Audit- und Konformitätsanforderungen auf aussagekräftige Weise illustrieren.

Betriebssystem-Patches

Lumension Patch and Remediation bietet derzeit Unterstützung für die nachstehend aufgeführten betriebssystembasierten Patches. Die Plattformunterstützung umfasst folgende Aspekte:

  • Update-Installationsprogramme (keine Basisinstallationsprogramme)
  • Aktualisierungen: Patches, Service Packs, Feature Packs, kumulative Pakete und Hot Fixes
  • Editionen: Standard, Enterprise und Deluxe
  • In allen unterstützten Landessprachen (siehe nachstehende Liste)
     
 
 
Betriebssystem Version/Edition
Apple Mac OS X
  • 10.2.8 – 10.4.7 Client und Server, PowerPC
  • 10.2.8 – 10.4.7 Client und Server, Intel
     
Hewlett Packard HP-UX 11.00 – 11.23 (64 bit)
IBM AIX 5.1 – 5.3 (32/64 bit)
Microsoft Windows 98 2. Edition (32 Bit)
Microsoft Windows NT
  • 4.0 SP6A – 2003 R2 (32 bit)
  • 2003 R2 – 2003 R2 (64 bit)
Microsoft Windows 2000
  • Professional SP4 (32 bit)
  • Server SP4 (32 bit)
  • Advanced Server SP4 (32 bit)
Microsoft Windows Server 2003
  • Standard Edition SP1 (32 bit)
  • Enterprise Edition SP1 (32 bit)
  • R2 Standard Edition (32/64 bit)
  • R2 Enterprise Edition (32/64 bit)
Microsoft Windows XP Professional, SP1 (32 bit), SP2 (32/64 bit)
Novell NetWare 6.5
Novell SUSE Linux
  • 9.0 – 10.0 Enterprise Edition (32/64 bit)
  • 10.0 Desktop Edition (32/64 bit)
Red Hat Linux*
  • 3.0 – 4.0 Enterprise Edition (AS, ES, WS) (32/64 bit)
  • 9.0 Alle Editionen (32/64 Bit)
Sun Solaris
  • 8.0 – 10.0 Alle Editionen (32/64 Bit)
  • 2.6 – 10 Alle Editionen (32/64 Bit), SPARC
 
 

* Mit dem Lumension Patch and Remediation Content Update Tool kann gebührenpflichtiger Content von Red Hat importiert werden.

Anwendungspatches

Lumension Patch and Remediation bietet derzeit Unterstützung für die nachstehend aufgeführten anwendungsbasierten Patches. Die Anwendungsunterstützung umfasst folgende Aspekte:

  • Update-Installationsprogramme (keine Basisinstallationsprogramme)
  • Aktualisierungen: Patches, Service Packs, kumulative Pakete und Hot Fixes
  • Editionen: Standard, Enterprise und Deluxe
  • Für alle unterstützten Plattformen
  • In allen unterstützten Landessprachen (siehe nachstehende Liste)
     
 
 
Anwendung Version Plattformen
Adobe Acrobat Reader 5.1 - Aktuelle Windows
Mac OS X
Adobe Flash Player for Internet Explorer 8.0 - Aktuelle Windows
Adobe Macromedia Plug-In (Internet Explorer, Firefox) 4.79 - Aktuelle Windows
Apple iLife 6 – Aktuelle Mac OS X
Apple QuickTime 6 – Aktuelle Windows
Mac OS X
Citrix ICA Win32 Client 6.3 - Aktuelle Windows
Computer Associates eTrust Antivirus Aktuelle Windows
Frisk Office Macro Aktuelle Windows
F-Secure Antivirus Aktuelle Windows
McAfee Virex Aktuelle Mac OS X
McAfee VirusScan Aktuelle Windows
McAfee VirusScan DAT Aktuelle Windows
McAfee VirusScan SuperDAT Aktuelle Windows
Microsoft .NET Framework 1.0 SP2 – Aktuelle Windows
Microsoft Data Access Components (MDAC) 2.5 – Aktuelle Windows
Microsoft DirectX 7 – Aktuelle Windows
Microsoft Exchange Server 5.5 – Aktuelle Windows
Microsoft Internet Explorer 5 – Aktuelle Windows
Microsoft Internet Security and Acceleration Server (ISA) 2000 – Aktuelle Windows
Microsoft Jet 4 – Aktuelle Windows
Microsoft Malicious Software Removal Tool Aktuelle Windows
Microsoft MSDE 2000 – Aktuelle Windows
Microsoft MSN Messenger 5 – Aktuelle Windows
Microsoft MSXML 2 – Aktuelle Windows
Microsoft Office
(Access, Excel, FrontPage, InfoPath, OneNote, Outlook, PowerPoint, Project, Publisher, Visio, Word)
2000 – Aktuelle Windows
Microsoft Outlook Express 5.5 SP2 – Aktuelle Windows
Microsoft SharePoint 2001 – Aktuelle Windows
Microsoft SQL Server 7 – Aktuelle Windows
Microsoft Windows Installer 2 – Aktuelle Windows
Microsoft Windows Media Player 6.4 – Aktuelle Windows
Microsoft Windows Messenger 4.7 – Aktuelle Windows
Mozilla Firefox 1.0.4 – Aktuelle Windows
Novell NetWare Windows Client 6.5 – Aktuelle Windows
Novell ZENworks Client 3.3 – Aktuelle Windows
Lumension Vulnerability Management
(Patch and Remediation, Enterprise Reporting, Content Wizard)
Alle Alle
Real Networks RealPlayer 8 – Aktuelle Windows
Sun Java Runtime Engine Aktuelle Windows
Symantec Antivirus Aktuelle Windows
Trend Micro OfficeScan Aktuelle Windows
Trend Micro ServerProtect Aktuelle Windows
 
 

Verfügbare Patches für Legacy-Produkte

Das Lumension-Repository enthält ebenfalls zahlreiche Patches für Legacy-Betriebssysteme und -Anwendungen, für die nicht mehr regelmäßig Updates bereitgestellt werden, die jedoch nach wie vor erhältlich sind. Patches werden nur bis zu den nachstehend genannten Versionen bereitgestellt.

Betriebssystem-Patches

  • HP-UX 10.2 – 10.3
  • AIX 4.3 – 4.3.3
  • Windows 95
  • NetWare 4.11 – 6.1

Anwendungspatches

  • Authentium Command Software
  • Frisk F-Prot Antivirus
  • Microsoft Content Management Server
  • Microsoft Front Page Server Extension
  • Microsoft Java VM
  • Microsoft Visual Studio
  • Microsoft Windows Messenger
  • Oracle Database
  • Sendmail.org Sendmail
  • Snort.org Snort IDS
  • Sophos Antivirus
  • WinZip
     

Unterstützte Sprachen

Lumension bietet Unterstützung für Patches in den nachstehend genannten Landessprachen für alle oben aufgeführten betriebssystem- und anwendungsbasierten Patches.

  • Chinesisch (traditionell)
  • Chinesisch (vereinfacht)
  • Deutsch (Deutschland)
  • Englisch (USA)
  • Finnisch (Finnland)
  • Französisch (Frankreich)
  • Italienisch (Italien)
  • Japanisch (Japan)
  • Koreanisch (Korea)
  • Niederländisch
  • Portugiesisch (Brasilien)
  • Schwedisch (Schweden)
  • Spanisch (Spanien)