Bureau

Microsoft

Windows Virtual Desktop #1 Deployment

Windows Virtual Desktop #1 Deployment

Table des matières:

Anonim

Bulletins de mise à jour de sécurité et de fournir ces informations dans un Portail du guide de mise à jour de sécurité. Ce site Web présente les étapes détaillées du déploiement des mises à jour de sécurité Microsoft dans un environnement et explique comment utiliser efficacement les ressources disponibles pour sécuriser l`environnement informatique d`une organisation. Jetons un coup d`œil à tout ce que ce site Web a à offrir. Lorsqu`il s`agit d`appliquer des bulletins de sécurité, vous constaterez que la manière dont les informations sur les mises à jour sont mises à votre disposition change. Dans une approche antérieure, il était quelque peu difficile pour les équipes de sécurité de suivre, trancher et couper l`information. De nombreuses équipes ont recouru à la même vieille technique de "copier-coller" des bulletins et les ont ajoutées à leurs propres documents Word ou feuilles de calcul Excel. En dehors de ce qui précède, il y avait beaucoup de frais généraux dans cette approche. senti l`envie d`apporter un changement dans le plan des choses. c`est un fait bien connu que les organisations de sécurité, aujourd`hui, ont besoin des informations qui les intéressent dans un format qu`elles peuvent facilement manipuler sur une base programmatique. Par conséquent, le besoin d`un nouveau Guide de mise à jour de sécurité que vous pouvez utiliser pour obtenir des informations sur les mises à jour de sécurité chaque mois. l`idée est assez simple, au lieu d`obtenir des informations sur les mises à jour des bulletins de sécurité mensuels, vous les trouverez dans le Guide de mise à jour de sécurité. Microsoft est depuis longtemps un leader en matière de mises à jour de sécurité. Nous avons déployé un réseau mondial pour prendre en charge Windows Update et permis à nos clients d`optimiser leurs stratégies de mise à jour avec Windows Server Update Services et des technologies de mise à jour similaires. Nous sommes sérieux et fortement investi pour vous garder en sécurité avec des mises à jour. Que vous soyez dans le cloud ou sur site, nous vous avons couvert. Cela ne va pas changer. Ce qui va changer, c`est comment nous vous informons des mises à jour, explique Thomas W Shinder de Microsoft

Portail du Guide de mise à jour de sécurité de Microsoft

Qu`y a-t-il de si spécial dans le nouveau Guide de mise à jour de sécurité? Eh bien, c`est une

base de données interrogeable

que vous pouvez utiliser pour trouver des mises à jour et les filtrer en fonction de ce qui vous intéresse. Une fois que vous avez trouvé l`information qui vous intéresse, téléchargez la liste des mises à jour En outre, avec ce nouvel outil Web, vous pouvez:

Filtrer et trier en utilisant une variété de paramètres Focus sur les mises à jour de sécurité qui sont importantes pour vous Utiliser une nouvelle API RESTful pour accélérer l`acquisition et l`enregistrement des informations de sécurité

Comment démarrer?

  1. Une fois que vous avez ouvert le portail du Guide de mise à jour de sécurité, vous y trouverez une page contenant des liens utiles que vous voudrez peut-être consulter. > Par exemple, vous pouvez lire le
  2. Guide de mise à jour de sécurité FAQ
  3. - la page FAQ contient de nombreuses informations et conseils utiles pour vous aider à tirer le meilleur parti du Guide de mise à jour de sécurité

. page, vous trouverez un bouton `

Accéder au guide de mise à jour de sécurité

` comme illustré sur la figure ci-dessous. Cliquez sur le bouton ee aux conditions du contrat de licence pour accéder au guide et utiliser son tableau de bord. Il n`y a aucune exigence de la connexion pour l`utiliser. Si vous décidez de vérifier ce qui est dans l`onglet Développeur, vous devrez vous connecter. Une fois, vous atterrirez sur la page Guide de mise à jour de sécurité. Vous verrez une page qui offre des moyens de filtrer votre liste de mises à jour de sécurité (et vous pouvez combiner des filtres):

Date Catégorie de produit Produit

Gravité

Impact

  1. Ici, vous pouvez définir ou définir vos paramètres de date. Par exemple, date de début et de fin. Pour les catégories de produits, vous pouvez afficher toutes les catégories de produits (par défaut) ou cliquer sur la liste déroulante pour afficher d`autres options.
  2. Par la suite, vous pouvez vous concentrer sur les produits spécifiques dans les catégories que vous sélectionnez. Par exemple, dans la capture d`écran, vous trouverez la valeur par défaut de Toutes les catégories de produits n`est pas choisie. Ainsi, lorsque vous cliquez sur le menu déroulant pour Tous les produits, vous trouverez tous les produits Microsoft répertoriés. Vous pouvez annuler les modifications apportées à tout moment. De plus, comme vous pouvez le constater, il y a des tonnes de produits, donc si vous voulez limiter le nombre de produits qui apparaissent dans votre rapport, choisissez d`abord les catégories qui vous intéressent plus particulièrement.
  3. S`il y a une mise à jour avec un Numéro CVE ou KB spécifique que vous souhaitez rechercher, entrez simplement le texte associé dans la zone Rechercher sur le numéro de l`article de la base de connaissances.
  4. Ensuite, sous les options de filtre qui répertorient les notes de publication mensuelles, sélectionnez la note de publication. à la recherche de. La liste des mises à jour pertinentes pour votre recherche filtrée apparaît automatiquement.
  5. Si vous souhaitez également afficher plus d`informations, cochez simplement les cases Détails, Gravité ou Impact. Le rapport serait automatiquement affiché dans des colonnes supplémentaires. Vous pouvez ensuite filtrer le rapport à l`aide de l`option de filtre de texte, comme indiqué dans la figure ci-dessous.

Enfin, l`API de développement Security Update Guide peut être utilisée pour créer un rapport au format CVRF. Pour utiliser cette API, cliquez sur l`onglet DEVELOPER et connectez-vous à TechNet lorsque vous y êtes invité. À partir de cet onglet, vous pouvez voir des exemples de code dans divers langages de script. Voir l`image ci-dessous pour une meilleure compréhension de cela.

Le processus de publication des Bulletins de sécurité a commencé en 2004 lorsque l`entreprise a utilisé ces bulletins pour informer les entreprises sur les correctifs de sécurité pour leurs logiciels. Ces notifications ont été utilisées conjointement avec Patch Tuesday. Cependant, avec l`avancement du temps, il s`est avéré que le processus ne s`est pas avéré efficace pour Microsoft et ses clients. En tant que tel, le meilleur plan d`action qui a été décidé était de déployer un nouveau Guide de mise à jour de sécurité. Cela a permis aux clients de rechercher dans toute la base de données de mise à jour de sécurité pour trouver le contenu qui était applicable à leurs installations de logiciels.

Visitez

portal.msrc.microsoft.com

pour commencer. Pour plus d`informations, visitez

MSDN