Qu’est-ce que la gestion des correctifs multiplateforme?

Définition

La gestion des correctifs multiplateforme est la pratique qui consiste à repérer, planifier, déployer et vérifier de façon uniforme les mises à jour logicielles sur les postes Windows, macOS et Linux, y compris les mises à jour du système d’exploitation, des applications tierces et, le cas échéant, des micrologiciels, le tout à partir d’une seule console.

La gestion des correctifs a été une discipline réservée à Windows pendant deux décennies. Bon nombre des principaux RMM pour FSG ont été conçus en conséquence, avec une solide automatisation des correctifs pour Windows, une visibilité de base sur les mises à jour du système sous macOS et une couverture limitée ou inexistante pour Linux. À mesure que les parcs se sont diversifiés, ces lacunes sont devenues des risques opérationnels. Les serveurs de fichiers Linux, les appareils dérivés de RHEL, les agents de compilation sans interface et les postes macOS des parcs BYOD sont tous devenus des endroits où des CVE critiques sont restées sans correctif pendant des mois, parce que l’outil de correctifs de personne ne les couvrait adéquatement.

La gestion des correctifs multiplateforme règle ce problème en traitant Windows, macOS et Linux comme des plateformes de première classe. La même console gère les mises à jour du système d’exploitation et la longue traîne d’applications tierces sur les trois plateformes. Les mêmes règles de planification, les mêmes politiques de gestion des redémarrages et la même logique de report selon la gravité s’appliquent uniformément. Les mêmes rapports de conformité correspondent à la CMMC 2.0, au NIST CSF, aux CIS Controls, à SOC 2, à ISO 27001, à HIPAA et à PCI DSS sans réassociation manuelle pour chaque plateforme.

Les évaluateurs de cyberassurance et les C3PAO de la CMMC posent de plus en plus de questions précisément sur l’hygiène des correctifs multiplateforme. Ils ont remarqué que les vulnérabilités sans correctif dans leurs données d’incidents ont tendance à se trouver sur des serveurs Linux, sur des postes macOS et dans des applications tierces que le fournisseur du système d’exploitation ne poussera jamais.

Composantes principales

• Mises à jour du système d’exploitation. Mises à jour de qualité et de fonctionnalités de Windows, mises à jour majeures et mineures de macOS, mises à niveau des paquets des distributions Linux (apt, dnf, yum, zypper, pacman) et mises à jour du noyau.
• Mises à jour des applications tierces. Mises à jour des applications que le fournisseur du système d’exploitation ne pousse pas : navigateurs, suites de productivité, environnements d’exécution (Java, Python, Node), modules multimédias, applications métier, outils de développement et la longue traîne. La taille du catalogue compte.
• Mises à jour des micrologiciels et des pilotes. Mises à jour du BIOS / UEFI, mises à jour d’Intel ME / AMD PSP, paquets de pilotes, et micrologiciels de réseau et de stockage. Souvent propres à un fournisseur et offertes seulement sur certaines plateformes.
• Planification selon la gravité / le CVSS. Une logique qui reporte les correctifs à faible risque aux fenêtres de maintenance habituelles et accélère les CVE critiques vers un déploiement immédiat ou accéléré.
• Gestion des redémarrages. Report des redémarrages, planification avec invite à l’utilisateur, fenêtres de redémarrage planifiées et détection des redémarrages en attente, pour que les postes terminent réellement leurs cycles de correctifs.
• Association des preuves de conformité. Association de l’état des correctifs aux exigences de contrôle de la CMMC 2.0, du NIST CSF, du NIST SP 800-171, des CIS Controls v8 (contrôle 7), de SOC 2, d’ISO 27001, de HIPAA et de PCI DSS, avec collecte continue de preuves.
• Coexistence avec les MDM et les EDR. Coopération avec les MDM des plateformes (Jamf, Mosyle, Kandji, Intune) et avec les produits EDR / antivirus des postes, pour que l’outil de correctifs n’entre pas en conflit avec le reste de la pile.

Comment Lavawall® vous aide avec la gestion des correctifs multiplateforme

Lavawall® applique les correctifs de plus de 7 400 applications sur Windows, macOS et Linux à partir d’un seul agent et d’une seule console. Le catalogue est publié ouvertement à /publicappdetails.php afin que les FSG puissent vérifier la couverture avant l’adoption. Pas de vague promesse opaque de « milliers d’applications ».

La couverture Linux s’étend aux distributions de la famille Debian (Debian, Ubuntu, Mint) et de la famille Red Hat (RHEL, CentOS, AlmaLinux, Rocky, Fedora), tant pour les mises à jour du système d’exploitation que pour celles des applications tierces. La couverture macOS gère les processeurs Intel et Apple Silicon et fonctionne sur les postes BYOD sans exiger d’autorisations de confidentialité et de sécurité ni d’inscription à un MDM. La couverture Windows gère toutes les versions prises en charge de Windows 10 et 11, ainsi que Windows Server.

Comme Lavawall® est aussi l’outil de GRC, d’évaluation de la configuration et de détection des intrusions, l’état des correctifs alimente directement les preuves de conformité (CMMC 2.0, NIST CSF, NIST SP 800-171, CIS Controls 7, SOC 2 CC7.1, ISO 27001 A.12.6.1, règle de sécurité HIPAA, PCI DSS 6) sans réassociation manuelle. La priorisation du remplacement boucle la boucle : lorsqu’un poste ne peut pas recevoir de correctifs parce que son système d’exploitation est en fin de vie ou que son TPM est trop ancien, Lavawall® lui attribue une note de remplacement et le fait ressortir dans la prochaine revue trimestrielle (QBR).

Commencez gratuitement à corriger toutes les plateformes →

Pages Lavawall® connexes

• Meilleure gestion des correctifs multiplateforme pour les FSG
• Catalogue public des applications de Lavawall®
• Vulnérabilités de configuration (Windows / macOS / Linux)
• Priorisation du remplacement
• Qu’est-ce que l’augmentation d’un RMM?
• Qu’est-ce que la dérive de configuration?
• Aperçu des fonctionnalités de Lavawall®
• Prix de Lavawall®