Comparte este artículo
Con las continuas ciber amenazas a las que se enfrentan diariamente las organizaciones, se ha vuelto cada vez más crítico mantenerse al día con los últimos parches de seguridad. El Instituto Nacional de Estándares y Tecnología (NIST) informó de más de 18.000 vulnerabilidades de software solo en 2021.
Normalmente, las organizaciones confían en la gestión de parches para asegurarse de que su software y sus sistemas operativos se mantengan actualizados y reconozcan las vulnerabilidades a corregir correctamente. Los parches están diseñados para abordar y reparar vulnerabilidades o defectos específicos y conocidos en el sistema operativo (SO) de un dispositivo o en el software utilizado en él.
Con la diversidad y el volumen de opciones de sistemas operativos y software que tiene que gestionar incluso una pequeña o mediana empresa (PYME), la gestión de parches puede ser una tarea desalentadora. Cada sistema operativo y aplicación no actualizada, o demora en el proceso de actualizarlo, crea una oportunidad para que un atacante aproveche la falla existente, obteniendo acceso a recursos de la empresa, y potencialmente filtrar información confidencial o bloquearla para exigir rescate. De acuerdo con Ponemon, el tiempo promedio para aplicar un parche es de 102 días. Esto significa que las compañías están susceptibles a sufrir amenazas y vulnerabilidades de seguridad por meses.
Por qué la gestión de parches puede ser una tarea tan ardua
En el entorno de trabajo híbrido de hoy en día, la gestión de parches suele ser una tarea manual, tediosa y que requiere mucho tiempo debido a la visibilidad limitada de los sistemas operativos y las aplicaciones en sus dispositivos, así como a la falta de automatización en torno a la distribución e implementación de parches a través de las capacidades nativas de los dispositivos.
Por lo general, deben depender de usuarios de fin para aplicar actualizaciones fundamentales por su cuenta, y reportar a las TI cualquier logro o falla que se encuentren. Muchas organizaciones gestionan y aseguran sus sistemas en un entorno mixto de sistemas operativos lo cual les resulta mucho más difícil gestionar esto efectivamente.
Además, el reporte de la gestión de los parches se suele incluir como parte del requerimiento de conformidad que las TI necesitan cumplir. Pero la recolección de información y reportes por medio de todo un catálogo de software y toda una flota de dispositivos no es una tarea fácil. Esto pone una presión adicional a las tecnologías de la información y requiere un tiempo significativo y esfuerzo (para recopilar la información y los reportes manualmente) lo que puede impactar negativamente la productividad de las TI. Además, el departamento de TI suele encargarse de esta tarea sin ayuda adicional de nadie ni de ningún otro departamento de la organización.
Cómo puede ayudar JumpCloud
La primera versión de la Gestión de Parches JumpCloud se centra en la aplicación de parches a nivel de sistema operativo para Mac y Windows, y próximamente se aplicarán parches a Linux, navegadores y aplicaciones.
En lo que respecta a la aplicación de parches a nivel de sistema operativo, los administradores pueden ahora crear fácilmente calendarios y gestionar sus procesos de aplicación de parches a los sistemas operativos Mac y Windows en una única consola, lo que proporciona una mayor visibilidad y elaboración de informes al tiempo que refuerza la postura de seguridad de sus dispositivos y satisface las necesidades de cumplimiento de la organización.
La Gestión de Parches JumpCloud ofrece las siguientes capacidades:
- Tablero de visibilidad de parches con la distribución del sistema operativo de la flota y los trenes de liberación del sistema operativo actual.
- Política de actualizaciones automáticas de macOS para establecer y aplicar actualizaciones automáticas con notificaciones al usuario final.
- Política de actualizaciones avanzadas de Windows con nuevos controles para instalar y aplicar automáticamente las actualizaciones de Windows con notificaciones a los usuarios finales.
- Vista centralizada de la configuración de políticas y ajustes recomendados.
La Gestión de Parches residirá bajo la sección de Gestión de Políticas en la Consola del Administrador JumpCloud. Vea el video de Tom Bridge, Gerente Principal del Producto, Apple, mientras explica la experiencia de la Gestión de Parche JumpCloud.
Beneficios Principales de la Gestión de Parches JumpCloud
Obtenga una Visibilidad Global de su Gestión de Parches
Los administradores de TI pueden centralizar la gestión de las actualizaciones de parches de sus dispositivos Windows y Mac en la consola de administración de JumpCloud. Los administradores tienen visibilidad de todas las actualizaciones de parches del sistema operativo, los estados actuales y el control de versiones, y pueden realizar un seguimiento de los aplazamientos de parches para ayudar a garantizar que no falte nada.
Además, la Plataforma de Directorio JumpCloud proporciona una profunda visibilidad de la información de la versión de la aplicación en todo el software instalado en los dispositivos Windows y macOS a través de sus capacidades de Perspectivas del Sistema™.
Automatice y Haga Más Eficientes las Actualizaciones de Parches con Facilidad
Los administradores TI pueden fácilmente crear un plan práctico y efectivo para desplegar parches OS, tomando en cuenta las necesidades de tiempo, recursos de la organización y sus empleados. Definiendo y automatizando horarios específicos de despliegue como se requiera para dispositivos Windows y Mac, se elimina prácticamente el trabajo manual. Además, los administradores pueden personalizar los ajustes de notificación para los dispositivos.
Para Mac, hemos acogido el familiar marco Nudge para ayudar a los administradores a personalizar sus cuentas postergadas para motivarlos a actualizarlas y comunicarse honestamente con los usuarios finales. Aquí les dejamos a Tom Bridge exponiendo cómo se emplea Nudge en la plataforma JumpCloud:
Fortalezca la Postura de Seguridad del Dispositivo en Todo Momento
Los administradores TI ahora pueden mejorar la seguridad del dispositivo con los parches OS más actuales y/o las actualizaciones del software en cualquier momento, con un mínimo esfuerzo. Dado al volumen de los ataques perpetrados en contra de vulnerabilidades conocidas con los parches disponibles, las actualizaciones oportunas del OS minimizan los vectores de ataques potenciales debido a un software obsoleto.
Conozca Más Acerca de La Gestión del Dispositivo Con JumpCloud
La Gestión de Parche con JumpCloud estará disponible con un precio de $4/por usuario por mes, en nuestro paquete de precio a la carta.
Además del soporte de la gestión de parche, La solución integral de gestión de dispositivos de JumpCloud combina sus capacidades de IAM y de directorio para una infraestructura robusta y centralizada que soporta modelos de trabajo desde cualquier lugar.
