Shavlik公司把補(bǔ)丁管理系統(tǒng)轉(zhuǎn)向云
Shavlik科技公司推出了一項(xiàng)基于網(wǎng)絡(luò)的補(bǔ)丁管理服務(wù)，該服務(wù)可以通過網(wǎng)絡(luò)瀏覽器來評估公司系統(tǒng)、提供IT管理功能并且配置補(bǔ)丁。
分析人士認(rèn)為，基于網(wǎng)絡(luò)的補(bǔ)丁管理系統(tǒng)是產(chǎn)業(yè)轉(zhuǎn)移的一部分，其他正在轉(zhuǎn)移的還有漏洞管理和其他一些安全功能，它們正在從預(yù)制模式（on-premise models）慢慢向基于網(wǎng)絡(luò)的、能夠提供近乎實(shí)時(shí)漏洞信息的服務(wù)轉(zhuǎn)變。
Shavlik公司目前提供的這項(xiàng)服務(wù)是其補(bǔ)丁管理、IT管理以及虛擬機(jī)管理工具的精簡版本。這種精簡服務(wù)僅限于補(bǔ)丁管理和資產(chǎn)清單。該公司的預(yù)制式軟件具有更強(qiáng)大的功能，其中包括殺毒軟件、電源管理和配置管理功能等。
Shavlik公司正在推出PatchCloud服務(wù)，它可以檢查系統(tǒng)并且通過端點(diǎn)代理和第三方集成平臺進(jìn)行補(bǔ)丁分發(fā)。跟預(yù)制式軟件一樣，PatchCloud集成了微軟的系統(tǒng)中心配置管理（SCCM）和Vmware的升級管理器。該公司表示此項(xiàng)服務(wù)能夠在幾分鐘內(nèi)把補(bǔ)丁安裝到各個(gè)端點(diǎn)。
該供應(yīng)商還打算利用這項(xiàng)服務(wù)來收集用戶信息，并且打算建立一個(gè)有關(guān)補(bǔ)丁信息和其他數(shù)據(jù)的情報(bào)數(shù)據(jù)庫。補(bǔ)丁數(shù)據(jù)可以用來加快微軟以及第三方應(yīng)用程序補(bǔ)丁的配置速度。同時(shí)集成的還有該公司的NetPt代理，它能夠從NetChk Protect（該公司的預(yù)制式管理軟件）上面給移動設(shè)備發(fā)送數(shù)據(jù)以及政策更新。
Shavlik還推出了SpsCloud作為服務(wù)的一部分。這個(gè)應(yīng)用程序使用來自PatchCloud的信息，提供合作程序來管理虛擬環(huán)境和各種基于網(wǎng)絡(luò)的應(yīng)用程序。該服務(wù)將提供IT管理應(yīng)用程序并且集成來自第三方供應(yīng)商的服務(wù)。Shavlik表示它將具有反惡意軟件、遠(yuǎn)程協(xié)助，以及桌面幫助功能。
IDC公司的安全產(chǎn)品及服務(wù)部門項(xiàng)目副總裁兼分析師Chris Christiansen指出，現(xiàn)在的行業(yè)趨勢是提供實(shí)時(shí)監(jiān)測。Christiansen認(rèn)為Shavlik公司和其他供應(yīng)商正在加速補(bǔ)丁配置過程、集成實(shí)時(shí)威脅情報(bào)，而不僅僅是提供補(bǔ)丁管理功能。
“這不再是查看非實(shí)時(shí)的簽名文件（signature file）那么簡單了，”Christiansen表示，“在很多情況下，基于網(wǎng)絡(luò)的信息不僅能夠提供簽名，而且能夠在‘已經(jīng)出現(xiàn)哪些趨勢’、‘哪些威脅模式是攻擊目標(biāo)或者可能成為攻擊目標(biāo)’等方面提供指導(dǎo)意見?！?/P>
漏洞管理以及補(bǔ)丁管理功能一直在慢慢地向基于云的服務(wù)轉(zhuǎn)移。今年四月，Webroot軟件公司在其基于云的網(wǎng)絡(luò)安全服務(wù)中添加了漏洞掃描功能。這項(xiàng)服務(wù)利用美國國家標(biāo)準(zhǔn)和技術(shù)協(xié)會（NIST）的國家漏洞數(shù)據(jù)庫來評估應(yīng)用程序，以確定缺少的補(bǔ)丁。安全和法規(guī)遵從審計(jì)供應(yīng)商nCircle網(wǎng)絡(luò)安全公司正在出售一種基于云的虛擬設(shè)備，它可以從公司外部評估一個(gè)公司的網(wǎng)絡(luò)，以處理網(wǎng)絡(luò)應(yīng)用程序漏洞和可能帶來風(fēng)險(xiǎn)的配置問題。
漏洞管理供應(yīng)商Qualys公司在三月份推出了一項(xiàng)類似的“軟件即服務(wù)（SaaS）”模型。該公司基于云的軟件服務(wù)包括靜態(tài)分析以及行為分析工具，它們能夠進(jìn)行惡意軟件的監(jiān)測和清除。與此同時(shí)，Shavlik公司的另外一個(gè)競爭對手Lumension安全公司也提供基于網(wǎng)絡(luò)的端點(diǎn)保護(hù)服務(wù)，其中包括安全配置、漏洞管理以及補(bǔ)丁管理等功能。該公司在三月份把它的服務(wù)擴(kuò)展到了Citrix Systems客戶。
Christiansen表示，目前Shavlik的目標(biāo)是那些使用其網(wǎng)絡(luò)模式的中小型企業(yè)。這些企業(yè)迫切需要更好的補(bǔ)丁管理和威脅管理功能。中小型企業(yè)非常依賴網(wǎng)絡(luò)，他們使用網(wǎng)絡(luò)在全球開展業(yè)務(wù)。但與此同時(shí)，犯罪分子也盯上了他們。
他指出，“有跡象表明，中小型企業(yè)的保護(hù)性低于大型企業(yè)，而且他們的安全政策也比較松散。同時(shí)，中小型企業(yè)中仍然含有大量的信息，他們?nèi)允蔷W(wǎng)絡(luò)罪犯建立僵尸網(wǎng)絡(luò)或平臺攻擊其他目標(biāo)時(shí)的好資源?！?/P>
盡管獨(dú)立軟件供應(yīng)商改進(jìn)了補(bǔ)丁配置，但是補(bǔ)丁管理功能在企業(yè)中仍然是一個(gè)非常重要的組成部分。補(bǔ)丁管理系統(tǒng)有助于協(xié)調(diào)補(bǔ)丁修補(bǔ)，并為審計(jì)人員提供日志以及報(bào)告系統(tǒng)，還能夠讓IT部門在那些需要注意的系統(tǒng)上具有更寬的視野。補(bǔ)丁管理系統(tǒng)還有助于避免那些因?yàn)闆]有正確地集成在特定配置中的問題補(bǔ)丁或者問題修復(fù)而帶來的破壞。
Shavlik公司首席執(zhí)行官M(fèi)ark Shavlik表示，“我們?yōu)橹行⌒推髽I(yè)提供了一個(gè)機(jī)會，讓他們可以在云上擁有一名IT管理員。我認(rèn)為這個(gè)方法非常具有吸引力和價(jià)值。”
【編輯推薦】
