K-PatchとK-Inventory
各パソコンで何が動いているかを把握し、最新に保つ
K-Inventoryは各デバイスのハードウェアとソフトウェアを一覧にします。K-Patchは、OSと主要ソフトの既知の脆弱性を、段階的に、ロールバック付きで修正します。
課題
侵入の多くは、ベンダーがすでに修正した脆弱性を突いています。問題は修正プログラムがないことではなく、各パソコンに届くまでに時間がかかることです。
モジュールの機能
完全なインベントリ
ハードウェア、OS、インストール済みソフト、サービス、ローカルアカウントを、差分で更新します。
優先順位付きの脆弱性
公開されている脆弱性データベースと照合し、実際に悪用されているものを優先します。
Windowsのパッチ
展開リング、メンテナンスウィンドウ、ユーザーと調整した再起動。
サードパーティ製ソフト
ブラウザ、PDFリーダー、オフィススイート、ビデオ会議ツールを、ベンダーの公式配布元から取得します。
二重の検証
ハッシュと発行元の署名を確認しないまま、インストーラーを実行することはありません。
リスクスコア
デバイスごと、そして端末群全体のスコアを、公開された計算式で算出します。
しくみ
インベントリ
エージェントがパソコンを一覧にし、以降は変更点だけを送信します。
分析
コンソールが、バージョンを既知の脆弱性と突き合わせます。
展開
パッチはリング方式で配信され、失敗すれば自動的に停止します。
知っておいていただきたいこと
- このモジュールは開発中です。リスクスコアとカタログエンジンはすでに完成しています。
- サードパーティ製ソフトのカタログは少しずつ拡充中です。対応するソフトの一覧は公開します。
- macOSへの対応は、Windowsの後になります。
よくあるご質問
このモジュールについてのご質問
パッチの適用を延期できますか？
はい。リング、延期、メンテナンスウィンドウは、デバイスのグループごとに設定できます。
アップデートで問題が起きたらどうなりますか？
リング方式の展開で影響を抑えます。ロールバックに対応するパッケージについては、元に戻せる設計です。
Kayzen Updater Freeと同じ技術ですか？
はい。個人向けの無料ユーティリティは、同じカタログエンジンと同じ検証を使っています。