毎日および毎週のニュースレターに参加して、業界をリードするAIカバレッジに関する最新の更新と排他的なコンテンツを取得してください。もっと詳しく知る
緊急システムは、タイムボールにマークされています 57パーセント サイバー攻撃の犠牲者から、利用可能なパッチが犯罪を排除したことを認識していますが、ほぼほぼ 3分の1 行動することができず、危険を組み立てます。
ポンモン研究 現在、組織が不穏な平均を取っていることを示しています 43 パッチがリリースされた後でも、サイバー攻撃を検出する日数 36 前年の日。によると Verizons 2024データ違反調査報告書攻撃者が脆弱性を使用する能力 来る80％ 2023年から2024年まで。
慢性消火器は、チームの優先順位をさらに絞ることにより、マニュアルまたは半自動化されたパッチングを行います。
マニュアルまたは半自動化されたパッチシステムに依存するのは、時間がかかりすぎると考えられており、パッチをチームの操作科目の底にさらに減らします。これはです Ivantiの研究によると これにより、ITとセキュリティの専門家のほとんど（71％）とセキュリティの専門家は、パッチングが複雑すぎ、面倒で時間がかかると考えています。
パッチングに関しては、自己満足が殺されます
攻撃者は、多くの場合10年以上前の継承された共通の脆弱性と露出（CVE）を使用して積極的に使用しています。
攻撃者の貿易がどれほど効果的であるかは、Megacy CVEの標的になっていることを確信しています。場合によっては10歳の場合、脆弱性を伴う成功です。攻撃者は、2010年から2019年にかけての脆弱性の新しい脆弱性に反映されていることを確信しています。パッチ管理の自動化に関連する予期しない利点の1つは、パッチワークロードの管理に関しては、それと安全性との間のデッドロックです。
「平均して、同社は2〜4週間以内に90％のデスクトップ、6週間以内に80％のホームウィンドウサーバー、パッチリリースから6か月以内に25％のOracleデータベースのみをロードできます」と書いています。 素敵 あなたの最近のレポートで」私たちは脆弱性から抜け出す方法を喜んでいません 効果。報告書には、「寒くて重い現実は、組織、地理、産業を垂直に拡大すると誰も脅していないということです」と述べています。
コールプレースメント：スケールでのプロアクティブ保護
各忘れられていないパラメーターまたは脅威の表面は、攻撃者がそれを使用することを求めています。企業は、攻撃者をさらにやる気にさせる修理競争に負けています。
それまでの間、修理はセキュリティとチームが手動で管理するためにより複雑になりました。約10年前、リングの配置が依存し始めました Microsoftの支配的なネットワークそれ以来、リングの配置は、部品とクラウドベースのパッチとリスク管理システムに広がっています。リングの配置は、攻撃者の窓と違反のリスクを縮小することにより、徐々に自動化された戦略を提供します。
リングを配置すると、慎重に制御されたステージまたは「リング：」を使用してパッチが徐々に解放されます
- テストリング（1％）：コアITチームは、パッチの安定性をすばやく確認します。
- アーリーアダプターリング（5〜10％）：より広い内部グループは、実際の世界の互換性を確認します。
- 生産リング（80-90％）：安定性による会社の規模の実装は、説得力があることが証明されています。
ANKTIの最近のリング配置リリースは、セキュリティチームにパッチをより強力に制御できるようにすることを目的としています。システムは、システムがどのシステムと各更新シーケンスが管理されるかを備えています。タイムリーな問題を検討するとき、目標はリスクを減らし、混乱を減らして防止することです。
Gartner Ring Placement Strategyは、内側からパッチを増やし、継続的な検証を提供し、配置のリスクを劇的に減らします。出典：Gartner、「Home Windowsと3番目のパーティアプリケーションの近代化」、p。 6。
リングの配置は、mttp、end -reactive patch chaosaを粉砕します
パッチ管理戦略を管理するための時代遅れの脆弱性評価に基づいて、ビジネスレースがパッチの遅延の増加を追跡するため、違反のリスクを高めるだけです。これは、パッチングがサイバーセキュリティの無限の悪夢になるとしばしば起こりますが、攻撃者は多くの継承されたCVEから利益を得たいと考えていますが、それは脆弱です。
ガートナーの最近の報告書への入場モダンなzeウィンドウとサードパーソンアプリケーションパッチ「従来のパッチング方法がどのように追いついていないかを示すことで残酷に明確にしてください。対照的に、リングの配置をカバーする企業は測定可能な結果を得ることができます。
VentureBeatとのインタビューで、Ivantiの会社サービス副社長のTony Millerは、「パッチ管理のためのIvantiニューロンとリングの導入は、クライアントのゼロジャーニーコンポーネントにとって重要である」と強調しました。彼は、同社がその製品の多くを使用しているため、フィードバックをすばやく取得し、開発者に顧客の問題点に関する洞察を与えることができると述べました。
ミラーは次のように付け加えました。「限られたグループと内部的にリングの配置をテストしました。組織全体でそれを採用します。テストグループでは、現実世界のリスクに基づいてパッチにパッチを当て、更新が従業員の生産性に干渉しないようにすることで恩恵を受けました。
VentureBeatはまた、SVPおよびITディレクターのSouthstar Financial InstitutionのJesse Millerと、AIが率いるシステムであるIvanti（VRR）の動的な脆弱性のリスク評価についても話しました。
ミラーは、「これらは私たちと業界全体にとって重要な変化です。CVSSに基づいたパッチから判断すると、今では真空で働くようなものです。
ミラーはまた、彼のチームの優先戦略を強調しました。
リングの配置と動的なVRRテクノロジーを組み合わせることにより、Ivanti Neuronsは、パッチの段階的導入に関連する構造化された視覚オーケストレーションを企業に提供します。このアプローチは、平均期間（MTTP）を急速に削減し、ターゲットテストからパッチを高速化し、攻撃者が使用する露出ウィンドウを完全に展開し、大幅に削減します。
署名：Ivanti Neuron Interfaceは、プレースメントリング、成功のしきい値、進捗修正、明確さの改善を視覚的に管理します。出典：Ivanti Neurons
Ivanti Neurons、Microsoft Autopatch、Tanium、ServiceNowの比較：主な強みとギャップ
会社のパッチ管理ソリューションを選択する際には、大手サービスプロバイダーには、Microsoft Autopatch、Tanium、ServiceNow、Ivantiニューロンなど、明らかな違いがあります。
Microsoft Autopatch リングをリラックスさせると、賭けはMicrosoft 365アプリケーションを含むホームウィンドウ環境に限定されています。 Ivanti Neuronsは、この概念を、ホームウィンドウ、MacOS、Linux、さまざまな第3パーティアプリケーションなど、より広いスペクトルに拡張します。これにより、大規模で多様なインフラストラクチャを備えた組織への会社の管理パッチを管理することができます。
タニウムは、耐久性のあるパラメーターと詳細なレポート機能によって区別されますが、インフラストラクチャの要件は通常、リソース集中企業により適しています。一方、ServiceNowのパワーは、ワークフローオートメーションとITサービス管理の統合にあります。実際のパッチでは、多くの場合、サードパーティの大幅な追加調整または統合が必要です。
Ivantiのニューロンの目的は、動的リスク評価を統合し、位相リングと自動ワークフローを1つのプラットフォームに配置することで区別することです。これは、視認性の欠点、運用の複雑さ、実際のリスク評価と直感的な視覚情報パネルによる脆弱性の決定の不確実性など、パッチの管理における共同企業の課題に直接対処します。
署名：Ivantiニューロンは、実際のパッチ状態、脆弱性評価、リスク暴露メトリックを提供し、継続的な可視性を確保します。出典：Ivanti Neurons
パッチ管理の戦略的優位性への変換
単独でパッチを適用することは、脆弱性の影響を防ぐことはできません。 Gartnerのアナリストは、パラメーター保護プラットフォーム（EPPS）、マルチファクター認証、ネットワークセグメント化を含む補償制御を統合する必要性を強調し続け、基本パッチ外のセキュリティを強化しています。
リングと、より広いゼロ信頼システムの一部である統合された代償制御と組み合わせることにより、セキュリティを提供し、露出ウィンドウで縮小し、キバーのリスクをより適切に管理できます。
リングの配置に対するIvantiのアプローチには、実際のリスク評価、自動化されたリハビリテーションワークフロー、脅威管理の構築が含まれ、パッチ管理をより広いビジネスレジリエンス戦略と直接調整します。パッチ管理のためにニューロンの一部にするという設計上の決定により、企業がリアルタイムでリスク管理を改善する必要性が保証されます。
結論： 補償制御および優先度検出ツールとのリングの統合により、パッチ管理はジェットから戦略的優位性に変換されます。
毎日VBでのビジネス使用のための毎日の紹介
上司を驚かせたい場合は、毎日カバーしています。規範的なシフトから実用的な配置まで、企業が生成AIで行っていることの内部スクープを提供して、最大IAについての洞察を共有できます。
サブスクリプションをありがとう。こちらのVBニュースレターをご覧ください。
エラーが発生しました。
1747434956
#ホームウィンドウの縮小MTTPの削減ビジネス保護のためにリング配置が必須である理由
2025-05-16 21:50:00