- Início
- Soluções
- Gerenciamento de Ativos
- Vulnerabilidades e patches
Gerenciamento de Ativos · Recurso
Correção de vulnerabilidades e patches automatizados
Do alerta de falha à correção instalada: um processo contínuo para manter sistemas e aplicativos atualizados, começando pelo que é mais crítico.
O que é
Correção de vulnerabilidades e patches automatizados, sem complicação
Uma vulnerabilidade é uma falha em um sistema operacional, aplicativo ou configuração que pode ser explorada por um atacante. As falhas conhecidas publicamente recebem um identificador na lista CVE (Common Vulnerabilities and Exposures) e, em geral, uma nota de gravidade. Os fabricantes corrigem essas falhas publicando atualizações, os patches.
O problema é que, entre a publicação da correção e a sua instalação em cada máquina, a falha continua aberta, e já é conhecida por quem ataca. Atualizar manualmente dezenas ou centenas de dispositivos, com sistemas e aplicativos diferentes, raramente acompanha o ritmo das publicações.
A gestão de vulnerabilidades e patches organiza esse trabalho. Varreduras frequentes identificam o que está vulnerável em cada dispositivo. As falhas são priorizadas pela criticidade e pela exposição do ativo. As correções são testadas em um grupo piloto e depois implantadas de forma automatizada, em janelas definidas. Relatórios mostram o que foi corrigido e o que ainda está pendente. Isso vale para o sistema operacional e também para aplicativos de terceiros, como navegadores, leitores de PDF e ferramentas de escritório.
Como funciona
Passo a passo
- 01
Varredura
Os dispositivos são verificados com frequência em busca de atualizações ausentes e vulnerabilidades conhecidas.
- 02
Priorização
As falhas são classificadas pela gravidade, com base nas referências CVE, e pela importância do ativo afetado. O mais crítico é tratado primeiro.
- 03
Teste
As correções são aplicadas antes em um grupo piloto de máquinas, para identificar incompatibilidades sem afetar toda a empresa.
- 04
Implantação automatizada
Validadas, as atualizações são distribuídas automaticamente em janelas definidas, reduzindo o impacto no trabalho dos usuários.
- 05
Acompanhamento
Relatórios mostram o nível de atualização do ambiente, as falhas corrigidas e as que dependem de outra ação.
Por que importa
O que muda para a sua empresa
Falhas conhecidas são muito exploradas
Muitos ataques, inclusive de ransomware, aproveitam vulnerabilidades para as quais já existe correção. Manter tudo atualizado fecha essas portas.
Não dá para corrigir tudo ao mesmo tempo
A priorização direciona o esforço para as falhas mais graves nos ativos mais importantes, em vez de tratar todas como iguais.
Menos trabalho manual
A automação tira do time de TI a tarefa repetitiva de atualizar máquina por máquina e reduz o risco de esquecer alguma.
Atualização sem parar a operação
Testes e janelas de implantação evitam que uma atualização problemática atrapalhe o trabalho de toda a empresa.
Na prática
Situações do dia a dia
Escritório com aplicativos de terceiros desatualizados
A varredura mostra navegadores e leitores de PDF em versões antigas em boa parte das máquinas. As atualizações passam a ser distribuídas automaticamente junto com as do sistema operacional.
Indústria com máquinas que não podem reiniciar em horário de produção
As atualizações dos computadores da fábrica são programadas para as janelas de parada, enquanto as do escritório seguem o calendário normal.
Empresa após o alerta de uma falha grave
Com o inventário e a varredura, o TI identifica em pouco tempo quais máquinas estão vulneráveis e prioriza a correção delas.
Na Strema
Como entregamos Vulnerabilidades e patches
No serviço de Gerenciamento de Ativos, a Strema define com o seu time as regras de atualização, os grupos piloto e as janelas de implantação, e acompanha o nível de atualização do ambiente com relatórios periódicos.
Para uma avaliação mais ampla, que inclui servidores, rede e sistemas expostos na internet, a Strema oferece Análise de Vulnerabilidades e Pentest.
As atualizações são aplicadas assim que saem?
Não necessariamente. O ideal é testar antes em um grupo piloto e então implantar. Correções de falhas críticas podem seguir um caminho mais rápido, conforme a política definida.
Também atualiza programas que não são da Microsoft?
Sim. Ferramentas de gestão de patches costumam cobrir aplicativos de terceiros comuns, além do sistema operacional. A lista suportada depende da ferramenta.
E se uma atualização der problema?
O grupo piloto existe para detectar isso antes. Se o problema aparecer, a implantação é suspensa e, quando possível, a atualização é revertida nas máquinas afetadas.
Qual a diferença para a Análise de Vulnerabilidades?
A gestão de patches mantém os dispositivos gerenciados atualizados de forma contínua. A análise de vulnerabilidades é uma avaliação mais ampla do ambiente, que inclui rede, servidores e sistemas expostos, e pode revelar falhas de configuração que patches não resolvem.
Continue explorando
Recursos relacionados
No blog
Análise de vulnerabilidadesAnálise de vulnerabilidades: o primeiro passo para blindar sua empresa contra ameaças digitais
Gerenciamento de ativosGerenciamento de Ativos: uma estratégia essencial para o sucesso corporativo
Ataque e vulnerabilidadeRansomware as a service: O ataque ao portal da NF-e e os riscos para empresasTodos os recursos de Gerenciamento de Ativos
Fale conosco
Quer Vulnerabilidades e patches protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP