Portalul Microsoft Security Update Portal

Microsoft a decis să întrerupă Buletinele de actualizare a securității și să furnizeze aceste informații într-un portal de Ghid de actualizare a securității . Acest site descrie detaliat pașii pentru implementarea actualizărilor de securitate Microsoft într-un mediu și cum să utilizeze eficient resursele disponibile pentru a contribui la asigurarea unui mediu informatic al unei organizații. Să aruncăm o privire asupra întregului site pe care îl oferă.

Când este vorba despre aplicarea buletinelor de securitate, veți avea o schimbare în felul în care informațiile despre actualizări sunt puse la dispoziția dvs. În abordarea anterioară, a fost oarecum dificil pentru echipele de securitate să urmărească, să taie și să diceze informațiile. Multe echipe au recurs la aceeași tehnică veche de "copiere și lipire" din buletine și le-au adăugat în propriile documente Word sau în foi de calcul Excel.

În afară de cele de mai sus, a existat multă atitudine în această abordare, iar Microsoft în curând a simțit nevoia de a aduce o schimbare în schema lucrurilor. Este binecunoscut faptul că organizațiile de securitate, astăzi, au nevoie de informațiile pe care le interesează într-un format pe care ei îl pot manipula cu ușurință pe o bază programatică. Prin urmare, este nevoie de un nou Ghid de actualizare a securității pe care îl puteți utiliza pentru a obține informații despre actualizările de securitate în fiecare lună. Ideea este destul de simplă, în loc să obțineți informații despre actualizările din buletinele lunare de securitate, le obțineți din Ghidul de actualizare a securității.

Microsoft are o istorie îndelungată în a fi lider cu actualizările de securitate. Am implementat o rețea la nivel mondial pentru a sprijini Windows Update și a permis clienților noștri din întreaga lume să își reglementeze strategiile de actualizare cu Windows Server Update Services și tehnologii similare de actualizare. Suntem serioși și investiți foarte mult în menținerea în siguranță a actualizărilor. Fiți în nor sau în incintă, vă ocupăm. Asta nu se va schimba. Ceea ce se va schimba este modul în care vă informăm despre actualizări, spune Thomas W Shinder de la Microsoft.

Portalul Microsoft Security Update Portal

Ce este atât de special în noul Ghid de actualizare a securității? Ei bine, este o bază de date care poate fi căutată pe care o puteți utiliza pentru a găsi actualizări și a le filtra pe baza a ceea ce vă interesează. Odată ce ați găsit informațiile de interes, puteți descărca lista de actualizări și asociate Mai mult decât atât, cu acest nou instrument web puteți:

Filtrați și sortați utilizând o varietate de parametri

1. Focalizați pe actualizările de securitate care sunt importante pentru dvs.
2. Utilizați un nou API RESTful pentru a accelera achiziționarea și înregistrarea informațiilor de securitate
3. Cum să începeți?

Odată ce deschideți portalul Security Update Guide, veți vedea o pagină cu câteva link-uri utile care ar putea fi interesate de check-out. > De exemplu, puteți citi

Întrebări frecvente privind ghidul de actualizare a securității

- pagina cu întrebări frecvente conține multe informații utile și sfaturi care vă pot ajuta să profitați la maximum de Ghidul de actualizare a securității , veți găsi un " Du-te la Ghidul de actualizare a securității

" așa cum se vede în figura de mai jos. Faceți clic pe butonul și agr ee la condițiile din acordul de licență pentru a avea acces la ghid și a utiliza tabloul de bord. Nu există nicio cerință a semnului să o folosească. Dacă decideți să verificați ce se află în fila Dezvoltator, va trebui să vă conectați. Odată ce ați aterizat pe pagina Ghidului de actualizare a securității. Veți vedea o pagină care oferă modalități de filtrare a listei de actualizări de securitate (și puteți combina filtrele):

Data

Categoria produsului

1. Produsul
2. puteți defini sau seta parametrii de dată. De exemplu, data de începere și de sfârșit. Pentru categoriile de produse, puteți vizualiza toate categoriile de produse (care este implicit) sau faceți clic pe lista derulantă pentru a vizualiza alte opțiuni.
3. Ulterior, vă puteți concentra asupra produselor specifice din categoriile pe care le selectați. De exemplu, În ecranul de ecran, veți găsi implicit de Toate categoriile de produse nu este aleasă. Deci, când faceți clic pe meniul derulant pentru Toate produsele, veți găsi toate produsele Microsoft listate. Puteți anula modificările efectuate oricând. De asemenea, după cum ați observat, există tone de produse, deci dacă doriți să limitați numărul de produse care apar în raportul dvs., alegeți categoriile în care vă interesați mai întâi.
4. Dacă există o actualizare cu numărul CVE sau numărul KB pe care doriți să îl căutați, trebuie doar să introduceți textul asociat acestuia în căsuța Căutare în CVE din caseta Articole KB.
5. Apoi, sub opțiunile de filtrare care afișează notele de lansare lunare, selectați nota de lansare caut. Lista de actualizări relevante pentru căutarea dvs. filtrarea va apărea automat.

Dacă doriți să vedeți și mai multe informații, pur și simplu puneți un marcator în dreptul casetelor de selectare Detalii, Severitate sau Impact. Raportul va fi afișat automat în coloane suplimentare. Puteți apoi să filtrați raportul utilizând opțiunea de filtrare text, după cum se vede în figura de mai jos.

În final, API-ul de dezvoltare a Ghidului de actualizare a securității poate fi folosit pentru a crea un raport în format CVRF. Pentru a utiliza acest API, faceți clic pe fila DEVELOPER și conectați-vă la TechNet când vi se solicită. Din această filă, puteți vedea eșantioane de cod într-o varietate de limbi de scripting. Vedeți imaginea de mai jos pentru a înțelege mai bine acest lucru.

Procesul de împingere a buletinelor de securitate a început mai întâi în 2004, când compania a folosit aceste buletine pentru a notifica companiile despre patch-uri legate de securitate pentru software-ul lor. Aceste notificări au fost utilizate împreună cu Patch Marți. Cu toate acestea, odată cu avansarea timpului, sa constatat că procesul nu sa dovedit eficient atât pentru Microsoft, cât și pentru clienții săi. Ca atare, cel mai bun curs de acțiune care a fost decis să urmeze a fost lansarea unui nou Ghid de actualizare a securității. Acest lucru a permis clienților să caute întreaga bază de date de actualizare a securității pentru a găsi conținut care a fost aplicabil instalărilor lor software.

Vizitați

portal.msrc.microsoft.com

pentru a începe. Pentru mai multe informații, vizitați

MSDN

.