Lakukan Manajemen Patch Otomatis pada Aplikasi
Deskripsi
Lakukan pembaruan aplikasi pada aset perusahaan melalui manajemen patch otomatis setiap bulan, atau lebih sering.
Daftar Periksa Implementasi
Rekomendasi Alat
Penilaian kerentanan berkelanjutan dan manajemen eksposur di seluruh aset IT, cloud, kontainer, dan OT
Tenable · Langganan per aset
Manajemen kerentanan, deteksi, dan respons berbasis cloud dengan manajemen patch dan inventaris aset terintegrasi
Qualys · Langganan per aset
Platform manajemen kerentanan dengan dasbor langsung, prioritas risiko, dan alur kerja remediasi
Rapid7 · Langganan per aset
Penilaian kerentanan berbasis agen yang memanfaatkan sensor Falcon untuk visibilitas kerentanan secara real-time tanpa pemindaian
CrowdStrike · Langganan per endpoint
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Eksploitasi Aplikasi Pihak Ketiga yang Tidak Ditambal
ConfidentialityPenyerang menargetkan kerentanan dalam aplikasi pihak ketiga yang tidak ditambal seperti browser, pembaca PDF, Java, dan suite office, yang sering digunakan sebagai vektor akses awal melalui kampanye phishing yang mengirimkan dokumen atau tautan berbahaya.
Serangan Rantai Pasok melalui Dependensi Aplikasi yang Usang
IntegrityAplikasi yang tidak ditambal mengandung library dan dependensi rentan yang dieksploitasi penyerang melalui serangan rantai pasok, seperti yang terlihat pada kompromi SolarWinds dan 3CX di mana komponen aplikasi yang usang dimanfaatkan.
Jendela Eksploitasi Zero-Day Diperpanjang oleh Patching Aplikasi yang Lambat
ConfidentialityKetika vendor aplikasi merilis patch darurat untuk zero-day yang aktif dieksploitasi, ketiadaan patching aplikasi otomatis memperpanjang jendela paparan organisasi dari jam ke minggu atau bulan.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Patching Aplikasi Pihak Ketiga Otomatis
Organisasi mengandalkan pengguna individual atau proses TI manual untuk memperbarui aplikasi pihak ketiga, meninggalkan ratusan endpoint menjalankan versi usang dari perangkat lunak yang sering dieksploitasi seperti Chrome, Adobe Reader, dan Zoom.
Inventaris Aplikasi Tidak Lengkap untuk Cakupan Patch
Tanpa inventaris aplikasi yang diinstal secara komprehensif, sistem patching otomatis tidak dapat memastikan cakupan semua perangkat lunak yang di-deploy, meninggalkan instalasi bayangan dan aplikasi non-standar secara permanen tidak ditambal.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |