Microsoft реши да прекрати Бюлетини за актуализиране на защитата и вместо това да предоставите тази информация в a Ръководство за актуализация на защитата, Този уебсайт описва подробно стъпките за разгръщане на актуализациите за защита на Microsoft в дадена среда и как ефективно да използват наличните ресурси, за да помогнат за сигурността на IT средата на организацията. Нека да разгледаме целия този сайт, който може да предложи.
Когато се стигне до прилагането на бюлетини за сигурност, ще почувствате промяна в начина, по който се предоставя информация за актуализациите. При по-ранния подход за екипите по сигурността е било трудно да проследяват, подреждат и подреждат информацията. Много екипи прибягнаха до същата стара техника на "копиране и поставяне" от бюлетините и ги добавиха в свои собствени Word документи или Excel електронни таблици.
Освен горепосоченото, в този подход имаше много режийни разходи и Microsoft скоро почувства желанието да доведе до промяна в схемата на нещата. Добре известно е, че организациите за сигурност днес се нуждаят от информацията, която се интересуват от формат, който лесно могат да манипулират на програмна основа. Следователно, необходимостта от ново Ръководство за актуализиране на защитата, което можете да използвате, за да получавате информация за актуализации на защитата всеки месец. Идеята е съвсем проста, вместо да получавате информация за актуализации от месечните бюлетини за сигурност, можете да ги получите от Ръководството за актуализиране на защитата.
Microsoft has a long history in being a leader with security updates. We deployed a worldwide network to support Windows Update, and enabled our enterprise customers to finely tune their update strategies with Windows Server Update Services and similar updating technologies. We’re serious and heavily invested in keeping you secure with updates. Be you in the cloud or on-premises, we’ve got you covered. That’s not going to change. What is going to change is how we let you know about updates, says Thomas W Shinder of Microsoft.
Ръководство за актуализация на Microsoft Security Portal
Какво толкова специално за новата версия на Ръководството за актуализиране на защитата? Е, това е достъпна за търсене база данни които можете да използвате, за да намерите актуализации и да ги филтрирате въз основа на това, което Ви интересува. След като намерите информацията от Вашия интерес, можете да изтеглите списъка с актуализации и свързаните с тях данни като електронна таблица в Excel.
Освен това с този нов уеб инструмент можете да:
- Филтрирайте и сортирате с помощта на различни параметри
- Фокусирайте се върху актуализациите за сигурност, които са важни за вас
- Използвайте нов RESTful API за ускоряване на събирането и записването на информация за сигурността
Как да започнете?
След като отворите портала за актуализиране на защитния софтуер, ще видите страница с някои полезни връзки, които може да ви заинтересуват да излезете.
Например, можете да прочетете Въпроси за актуализацията на Ръководство за защита, Страницата с често задавани въпроси има много полезна информация и съвети, които могат да ви помогнат да извлечете максимума от Ръководство за актуализиране на защитата
Също така, на една и съща страница ще намерите "№" Отворете Ръководство за актуализиране на защитата, Както е показано на фигурата по-долу.
Веднъж пристигате на страницата на Ръководството за актуализиране на защитата. Ще видите страница, която предлага начини за филтриране на списъка ви с актуализации на защитата (и можете да комбинирате филтри):
- Дата
- Категория на продукта
- продукт
- суровост
- въздействие
След това можете да се съсредоточите върху конкретните продукти в избраните от Вас категории. Например, в екранната снимка, ще намерите по подразбиране всички категории продукти, които не са избрани. Така че, когато кликнете върху падащото меню за "Всички продукти", ще намерите всички изброени продукти на Microsoft. Можете да отмените направените промени по всяко време. Също така, както може да забележите, има тонове продукти, така че ако искате да ограничите броя на продуктите, които се появяват в отчета, изберете категориите, от които се интересувате първо.
Ако има актуализация със специфичен брой CVE или KB, който искате да търсите, трябва само да въведете свързания с него текст в полето Търсене в CVE на клетката на статията в KB.
Ако искате да видите още информация, поставете отметка в квадратчетата за подробности, сериозност или въздействие. Отчетът автоматично ще се показва в допълнителни графи. След това можете да филтрирате доклада допълнително чрез опцията за филтриране на текст, както е показано на фигурата по-долу.
посещение portal.msrc.microsoft.com за да започнете. За повече информация посетете MSDN.
