Univerzális frissítések kiterjesztett WSUS-sal

A Secunia már régóta dolgozik azon, hogy egy olyan alkalmazást sikerüljön piacra dobnia, amely a legnépszerűbb alkalmazások mindegyikének frissítését egységes módon teszi lehetővé. A cég korábban többször jelezte, hogy az igazi nehézséget az jelenti, hogy a különböző fejlesztőcégek igencsak változatos frissítési technikákat alkalmaznak, ami a központosított patch menedzsment hatékony megvalósítását hátráltatja. A Secunia a frissítések kapcsán megpróbálta összefogásra ösztönözni a piaci szereplőket, azonban e téren nem sikerült komoly eredményeket elérnie. Ettől függetlenül nem adta fel az eredeti elképzeléseit, és több éves fejlesztés után elérhetővé tette azt az alkalmazását, amely a Microsoft különféle szoftverei mellett más cégek legnépszerűbb programjainak naprakészen tartását is támogatja.

A Secunia CSI (Corporate Software Inspector) 5.0 számos olyan technológiát tartalmaz, amelyek a korábban napvilágot látott, elsősorban egyéni felhasználók számára kifejlesztett, ingyenesen letölthető PSI 2.0 alkalmazás esetében már működnek. A CSI 5.0 a Microsoft operációs rendszerei és alkalmazásai mellett képes többek között az Adobe, az Apple és az Oracle egyes szoftvereinek frissítésére is. A cég szerint erre azért van nagy szükség, mert a kiberbűnözés nemcsak a Microsoft megoldásait állítja célkeresztbe, hanem minden olyan szoftvert, amelyek széles körben használatosak.

A CSI 5.0 további fontos újdonsága, hogy az eddigieknél sokkal átfogóbb módon támogatja a WSUS-t (Windows Server Update Services) valamint a Microsoft SCCM-et (System Center Configuration Manager). A fejlesztők a WSUS API-ját használták arra, hogy a CSI-vel való együttműködést megteremtsék. A CSI automatikusan letölti a támogatott alkalmazásokhoz elérhető frissítéseket, majd azokat a WSUS követelményeinek megfelelően előkészíti, becsomagolja, és digitális aláírást fűz hozzájuk. Ezt követően a patch-eket átadja a WSUS-nak, ahonnan a rendszergazdák a szokásos módon terjeszthetik a frissítéseket. Ekkor a patch-ek már nem módosíthatók, de természetesen pontosan meghatározható, hogy mely számítógépekre kerüljenek fel. A Secunia hangsúlyozta, hogy a CSI által összeállított csomagok telepítése mellett azok szükség szerinti eltávolítására is képes a WSUS.

Mac-re is van megoldás

Thomas Kristensen, a Secunia műszaki igazgatója szerint a Mac OS X felhasználóinak körében jóval kisebb az igény a patch menedzsmentre, mint a Windows kapcsán. Ennek ellenére úgy határoztak, hogy a CSI-nek elkészítik azt a verzióját, amely Mac-es környezetekben is képes elősegíteni a sérülékenységek feltárását. A Mac OS X kompatibilis CSI jelenleg kizárólag a biztonsági réseket tartalmazó, elavult alkalmazások kimutatására használható, frissítések telepítésére egyelőre nem alkalmas.