Come controllo lo stato del software in tutta la rete aziendale e risolvo molti problemi di sicurezza in pochi veloci Click...

Chi come me lavora nel mondo dell’informatica e della cyber-security sa bene quanto sia importante mantenere il software aggiornato. Potrebbe sembrare un’affermazione banale, ma quando si ha a che fare con numerosi computer in rete, controllare in tempo reale lo stato degli aggiornamenti di sicurezza di tutte le postazioni in azienda può essere molto impegnativo.

Sapevi che 4 cyber attacchi su 5 provengono da bug su software obsoleto?

(fonte: F-Secure)

Per questo in azienda cerchiamo e testiamo sempre nuove soluzioni per automatizzare il più possibile i task ripetitivi e allo stesso tempo monitorare attentamente le reti e i sistemi dei nostri clienti (anche da remoto), senza dimenticare ciò che riguarda la sicurezza e la privacy.

Come sapere facilmente quali sono i software vulnerabili nella propria rete aziendale?

Una delle soluzioni che mi è piaciuta di più si chiama “Software Updater” ed è uno strumento di F-Secure pensato per gestire facilmente la sicurezza aziendale legata a questo aspetto della gestione informatica aziendale: gli aggiornamenti.

Infatti, oltre agli aggiornamenti del sistema operativo, Software Updater offre anche una gestione automatica delle patch per i software di terze parti. Ciò significa che oltre a controllare, gestire e installare gli aggiornamenti di Windows, riusciamo a monitorare in tempo reale lo stato delle patch di sicurezza degli altri programmi installati sui computer della rete ed eventualmente installarle.

Ci siamo accorti che la maggior parte dei malware può essere evitata semplicemente usando software aggiornato.

Curiosità: quali sono gli aggiornamenti di terze parti che è possibile gestire? Come?

Questa è stata la prima domanda che mi sono posto la prima volta che ho sentito parlare di questo software - ma sarà l'ultima che risponderò qui - e devo dire che l’elenco dei programmi di terze parti gestiti da Software Updater mi ha stupito! (Comunque, se hai fretta, l'elenco completo è qui)

Ovviamente il parco software può essere gestito da remoto in maniera automatica o semi-automatica (previo controllo dell’amministratore), oppure controllando ed escludendo singoli aggiornamenti. Inoltre, per fortuna c'è il Software Updater Proxy che riduce il traffico Internet sfruttando il caching degli aggiornamenti.

Pensa a quanto peserebbe sulla rete aggiornare i software singolarmente senza caching!

Nella mia azienda, ReLog, utilizziamo Sofware Updater già da diverso tempo e lo proponiamo con le installazioni di Business Suite Premium e Protection Security for Business di F-Secure, soluzioni professionali pensate per la gestione della sicurezza informatica business, quindi per qualsiasi curiosità in merito puoi commentare qui sotto o scrivermi un messaggio.

....

Ecco finalmente alcuni esempi dei programmi che Software Updater è in grado di aggiornare (elenco completo qui):

• Adobe Creative Suite (comprese le singole app), oltre ai diffusissimi Acrobat Reader, Flashplayer, etc.
• Apple iCloud
• Cisco Webex Productivity Tools
• Citrix GoToMeeting
• Dropbox
• Google Drive, oltre a Chrome e alle diverse Google app desktop disponibili
• HP System Management
• Microsoft Office (comprese le singole app), Skype e moltissimi altri prodotti Microsoft
• Mozilla Firefox, Thunderbird, etc.
• Nvidia Geforce Experience
• Oracle VM VirtualBox
• RealVNC
• Salesforce
• Java (di Sun Microsystems)
• TeamViewer
• VLC
• VMware
• WinZip e altre utility analoghe simili come 7-zip
• …etc, etc.

Con l'augurio che "SU" possa essere una soluzione concreta per gestire gli aggiornamenti software come lo è stata per me, rinnovo l'invito a commentare o scrivermi in caso di domande o dubbi.

- Luca Soravia, Relog S.r.l.