Poin Utama
Motadata ServiceOps Patch Management memindai semua perangkat yang dikelola, mengambil patch dari repositori cloud melalui sinkronisasi harian atau sesuai permintaan, lalu menjalankan rollout berdasarkan aturan approval dan kebijakan deployment yang telah ditetapkan, lengkap dengan uninstall jika sebuah patch bermasalah.
Patch OS apa pun dan software yang berjalan di atasnya dari satu tempat
Patch Windows dan macOS dari satu konsol.
Cakup beragam distribusi Linux: Ubuntu, Mint, CentOS, RedHat, openSUSE, SUSE, Debian, Oracle, Pardus, Rocky, dan Alma.
Patch aplikasi pihak ketiga seperti Adobe, Java, dan browser web populer.
Aplikasi yang paling sering diincar penyerang tidak tertinggal dari pembaruan OS.
Patch masuk, dan ada jalan keluar jika produksi bereaksi buruk
Patch dialirkan dari repositori cloud, disinkronkan setiap hari atau sesuai permintaan dengan rilis vendor terbaru.
Cakupan meliputi semua vendor yang didukung, sehingga yang di-deploy adalah perbaikan yang dirilis vendor itu sendiri.
Jika sebuah patch menimbulkan masalah di produksi, uninstall patch menghapusnya dari endpoint yang terdampak.
Tentukan seberapa banyak pertimbangan manusia untuk setiap patch.
Pre-Approved menyetujui patch yang masuk secara otomatis, untuk pembaruan rutin yang cepat dan minim hambatan.
Manually Approve menahan setiap patch baru dengan status Not Approved sampai ditinjau teknisi.
Test and Approve men-deploy patch ke grup uji terlebih dahulu, dengan persetujuan otomatis untuk rollout luas setelah sejumlah hari tanpa masalah (Windows).
Kebijakan deployment mengatur dengan tepat bagaimana sebuah rollout berjalan
Waktu inisiasi: saat system start-up atau siklus pemindaian berikutnya.
Hari dan rentang waktu eksekusi yang dapat dikonfigurasi.
Perilaku pasca-instalasi: reboot, shutdown, atau tidak melakukan apa pun, dengan opsi melewati reboot yang tidak perlu.
Tampilkan notifikasi kepada pengguna akhir sebelum deployment dan izinkan mereka menundanya.
Tanggal force-after agar penundaan tidak berlangsung tanpa batas.
Mulai dari kebijakan siap pakai: 24x7 Startup Triggered, 24x7 User Intervention Allowed, dan Business Hours.
Gangguan tetap terkendali sambil memastikan semua mesin ter-patch.
Intelligence
Patch Management menjadi pembeda saat lingkungan IT sudah melampaui kemampuan upaya manual:
Lingkungan campuran. Laptop Windows, desainer pengguna macOS, dan server Linux masing-masing punya sumber dan ritme patch sendiri. Tool yang terpisah memperbesar peluang ada yang terlewat. Satu konsol menghapus celah tersebut. Lokasi yang tersebar. Kantor cabang dan kantor remote dengan koneksi WAN terbatas tidak bisa masing-masing menarik file patch berukuran besar dari sumber pusat, karena hal itu akan membebani jaringan.
Change control yang diregulasi. Saat auditor bertanya apa yang di-patch, di mana, dan siapa yang menyetujuinya, patching ad-hoc tidak punya jawaban. Approval dan deployment berbasis kebijakan menghasilkan catatan itu dengan sendirinya. Server kritis. Sistem produksi tidak bisa menerima patch begitu saja. Workflow uji terlebih dahulu dan jalur uninstall patch mengubah patching dari taruhan menjadi perubahan yang terkendali. Lokasi yang tersebar. Kantor cabang dan kantor remote dengan koneksi WAN terbatas tidak bisa masing-masing menarik file patch berukuran besar dari sumber pusat, karena hal itu akan membebani jaringan.
Cara Kerja
Mendaftarkan endpoint melalui instalasi agent, menambahkan mesin satu per satu atau melalui auto-rule.
Menyinkronkan database patch lokal setiap hari dengan repositori vendor yang mencakup keluarga OS dan kategori.
Mengambil patch hanya dari repositori resmi vendor, dengan verifikasi hash SHA-256 yang terkonfirmasi untuk RedHat dan CentOS.
Mengonfigurasi mode approval (Pre-Approved, Test-and-Approve), aturan reboot, dan pemberitahuan pengguna.
Menggunakan Relay Servers di kantor remote untuk menyimpan unduhan secara lokal dan menghemat bandwidth WAN.
Men-deploy patch dalam jendela waktu yang disetujui. Uninstall patch tersedia jika sebuah patch menimbulkan masalah di produksi.
Nilai Berdasarkan Peran
Jarak antara vendor merilis perbaikan dan perbaikan itu sampai ke seluruh lingkungan berhenti melebar, karena patch disinkronkan setiap hari atau sesuai permintaan dan di-deploy sesuai jadwal.
Jarak antara vendor merilis perbaikan dan perbaikan itu sampai ke seluruh lingkungan berhenti melebar, karena patch disinkronkan setiap hari atau sesuai permintaan dan di-deploy sesuai jadwal.
Lokasi geografis tidak lagi menentukan seberapa cepat atau seberapa mengganggu proses patching, karena relay server melayani endpoint cabang secara lokal.
Lokasi geografis tidak lagi menentukan seberapa cepat atau seberapa mengganggu proses patching, karena relay server melayani endpoint cabang secara lokal.
Cakupan opt-in, penargetan grup, dan jejak approval mengubah status patch menjadi bukti yang diterima auditor.
Cakupan opt-in, penargetan grup, dan jejak approval mengubah status patch menjadi bukti yang diterima auditor.
Semua sistem operasi dan aplikasi di atasnya di-patch dari satu konsol, dengan uninstall yang tersedia jika produksi bereaksi buruk.
Semua sistem operasi dan aplikasi di atasnya di-patch dari satu konsol, dengan uninstall yang tersedia jika produksi bereaksi buruk.
Dari Visibilitas ke Kendali
Dari celah paparan yang terus melebar menjadi celah yang terus menyempit. Patch disinkronkan setiap hari atau sesuai permintaan dan di-deploy sesuai jadwal, sehingga jarak dari rilis ke cakupan penuh tetap singkat.
Dari mengejar patch secara manual ke rollout berbasis kebijakan. Mode approval dan kebijakan deployment menerapkan tata kelola yang sama untuk setiap patch, apa pun asalnya.
Dari pembaruan besar sekaligus yang berisiko ke perubahan bertahap yang aman. Test-and-Approve memvalidasi patch pada sebagian mesin terlebih dahulu, dan uninstall patch menyediakan jalan kembali jika produksi bereaksi buruk.
Dari unduhan yang membebani WAN ke distribusi lokal. Relay server melayani endpoint cabang secara lokal, sehingga lokasi geografis tidak lagi menentukan seberapa cepat atau seberapa mengganggu proses patching.
Dari "kami rasa sudah ter-patch" ke catatan yang dapat dipertanggungjawabkan. Cakupan opt-in, penargetan grup, dan jejak approval mengubah status patch menjadi bukti yang diterima auditor.
Jelajahi Lebih Lanjut