Aktualizácia portálu Microsoft Security Guide

Obsah:

Aktualizácia portálu Microsoft Security Guide
Aktualizácia portálu Microsoft Security Guide

Video: Aktualizácia portálu Microsoft Security Guide

Video: Aktualizácia portálu Microsoft Security Guide
Video: 🤯 5 Outlook Tips & Tricks - YouTube 2024, Smieť
Anonim

Microsoft rozhodol sa prerušiť Aktualizačné bulletiny zabezpečenia a namiesto toho poskytnite tieto informácie v Príručka aktualizácie sprievodcu zabezpečením, Táto webová stránka podrobne popisuje podrobnosti o nasadení aktualizácií zabezpečenia spoločnosti Microsoft v prostredí a o tom, ako efektívne využívať dostupné zdroje na to, aby pomohli zabezpečiť prostredie IT organizácie. Poďme sa pozrieť na všetky tieto webové stránky má ponúknuť.

Pokiaľ ide o uplatňovanie bulletinov bezpečnosti, objavíte zmenu spôsobu, akým sú k dispozícii informácie o aktualizáciách. V skoršom prístupe bolo pre bezpečnostné tímy trochu ťažké sledovať, rozkrájať a nakrúcať informácie. Mnohé tímy využili rovnakú starú techniku "kopírovanie a vkladanie" z bulletinov a pridali ich do vlastných dokumentov programu Word alebo Excel.

Okrem toho bolo v tomto prístupe veľa réžie a spoločnosť Microsoft čoskoro pocítila túžbu priniesť zmenu v systéme vecí. Je dobre známe, že bezpečnostné organizácie dnes potrebujú informácie, ktoré majú záujem o formát, ktorý môžu ľahko manipulovať na programovom základe. Z tohto dôvodu je potrebná nová aktualizácia zabezpečenia, ktorú môžete použiť na získanie informácií o aktualizáciách zabezpečenia každý mesiac. Táto myšlienka je pomerne jednoduchá, namiesto toho, aby ste získali informácie o aktualizáciách z mesačných bulletinov o bezpečnosti, získate ich z príručky Aktualizácia zabezpečenia.

Microsoft has a long history in being a leader with security updates. We deployed a worldwide network to support Windows Update, and enabled our enterprise customers to finely tune their update strategies with Windows Server Update Services and similar updating technologies. We’re serious and heavily invested in keeping you secure with updates. Be you in the cloud or on-premises, we’ve got you covered. That’s not going to change. What is going to change is how we let you know about updates, says Thomas W Shinder of Microsoft.

Aktualizácia portálu Microsoft Security Guide

Čo je nové o novinkách v príručke Security Update? No, je to vyhľadávateľná databáza ktoré môžete použiť na vyhľadanie aktualizácií a ich filtrovanie na základe toho, čo vás zaujíma. Po zistení informácií, ktoré vás zaujímajú, si môžete stiahnuť zoznam aktualizácií a súvisiacich údajov ako tabuľku programu Excel.

Navyše pomocou tohto nového webového nástroja môžete:

  1. Filtrovať a triediť pomocou rôznych parametrov
  2. Zamerajte sa na aktualizácie zabezpečenia, ktoré sú pre vás dôležité
  3. Použite nový nástroj RESTful API na urýchlenie získavania a zaznamenávania bezpečnostných informácií

Ako začať?

Keď otvoríte port Security Update Guide, uvidíte stránku s niektorými užitočnými odkazmi, ktoré vás môžu zaujať.

Napríklad si môžete prečítať Problém s aktualizáciou sprievodcu zabezpečením, Stránka FAQ obsahuje veľa užitočných informácií a rád, ktoré vám pomôžu vyťažiť z príručky Aktualizácia zabezpečenia maximum

Rovnako na tej istej stránke nájdete a, Äò Prejdite do príručky Aktualizácia zabezpečenia, Ä °, ako je vidieť na obrázku nižšie.

Kliknite na tlačidlo a súhlasíte s podmienkami licenčnej zmluvy, aby ste získali prístup k sprievodcovi a použili jeho informačný panel. Neexistuje žiadna požiadavka na prihlásenie na použitie. Ak sa rozhodnete zistiť, čo je na karte Vývojár, musíte sa prihlásiť.
Kliknite na tlačidlo a súhlasíte s podmienkami licenčnej zmluvy, aby ste získali prístup k sprievodcovi a použili jeho informačný panel. Neexistuje žiadna požiadavka na prihlásenie na použitie. Ak sa rozhodnete zistiť, čo je na karte Vývojár, musíte sa prihlásiť.

Raz ste pristáli na stránke Sprievodcu aktualizáciou zabezpečenia. Zobrazí sa stránka, ktorá ponúka spôsoby filtrovania zoznamu bezpečnostných aktualizácií (a môžete kombinovať filtre):

  1. dátum
  2. Kategória produktu
  3. výrobok
  4. prísnosť
  5. náraz
Tu môžete definovať alebo nastaviť parametre dátumu. Napríklad dátum začatia a ukončenia. V prípade kategórií produktov môžete zobraziť všetky kategórie produktov (čo je predvolené) alebo rozbaľovací zoznam, ak chcete zobraziť ďalšie možnosti.
Tu môžete definovať alebo nastaviť parametre dátumu. Napríklad dátum začatia a ukončenia. V prípade kategórií produktov môžete zobraziť všetky kategórie produktov (čo je predvolené) alebo rozbaľovací zoznam, ak chcete zobraziť ďalšie možnosti.

Potom sa môžete zamerať na konkrétne produkty v rámci vybratých kategórií. Na obrazovke obrazovky nájdete napríklad predvolenú kategóriu Všetky kategórie produktov. Keď kliknete na rozbaľovaciu ponuku pre všetky produkty, nájdete všetky uvedené produkty spoločnosti Microsoft. Zmeny vykonané kedykoľvek môžete zrušiť. Taktiež, ako si všimnete, existuje veľa produktov, takže ak chcete obmedziť počet produktov, ktoré sa zobrazujú vo vašom prehľade, vyberte kategórie, ktoré vás zaujímajú najprv.

Ak existuje nejaká aktualizácia s konkrétnym číslom CVE alebo KB, ktoré chcete vyhľadať, zadajte text, ktorý je k nemu pridaný, do poľa Vyhľadávanie na CVE v poli KB článku.

Potom v časti Možnosti filtrovania, ktorá uvádza mesačné poznámky k vydaniu, vyberte požadovanú poznámku. Zoznam aktualizácií týkajúcich sa filtrovaného vyhľadávania sa automaticky zobrazí.
Potom v časti Možnosti filtrovania, ktorá uvádza mesačné poznámky k vydaniu, vyberte požadovanú poznámku. Zoznam aktualizácií týkajúcich sa filtrovaného vyhľadávania sa automaticky zobrazí.

Ak by ste chceli tiež zobraziť ďalšie informácie, jednoducho začiarknite začiarkovacie políčka zaškrtávacie políčka Podrobnosti, závažnosť alebo dôsledok. Správa sa automaticky zobrazí v ďalších stĺpcoch. Prehľad môžete ďalej filtrovať pomocou možnosti textového filtra, ako je vidieť na obrázku nižšie.

Napokon, API vývoja API pre vývojárov zabezpečenia sa môže použiť na vytvorenie prehľadu vo formáte CVRF. Ak chcete použiť túto API, kliknite na kartu DEVELOPER a po výzve sa prihláste do služby TechNet. Z tejto karty môžete vidieť vzorky kódu v rôznych skriptovacích jazykoch. Pozrite si obrázok nižšie, aby ste si to lepšie porozumeli.
Napokon, API vývoja API pre vývojárov zabezpečenia sa môže použiť na vytvorenie prehľadu vo formáte CVRF. Ak chcete použiť túto API, kliknite na kartu DEVELOPER a po výzve sa prihláste do služby TechNet. Z tejto karty môžete vidieť vzorky kódu v rôznych skriptovacích jazykoch. Pozrite si obrázok nižšie, aby ste si to lepšie porozumeli.
Proces vysielania bezpečnostných bulletinov sa najskôr začal v roku 2004, keď spoločnosť tieto bulletiny používala na to, aby spoločnosti informovali o bezpečnostných náplastiach súvisiacich s ich softvérom. Tieto upozornenia boli použité v spojení s Patch Tuesday. S pokrokom času sa však zistilo, že tento proces sa ukázal ako účinný nielen pre spoločnosť Microsoft, ale aj pre svojich zákazníkov. Najlepším postupom, o ktorom sa rozhodlo nasledovať, bolo vytvorenie novej príručky na aktualizáciu zabezpečenia. To umožnilo zákazníkom vyhľadávať v celej databáze aktualizácií zabezpečenia, aby našli obsah, ktorý sa vzťahoval na ich inštaláciu softvéru.
Proces vysielania bezpečnostných bulletinov sa najskôr začal v roku 2004, keď spoločnosť tieto bulletiny používala na to, aby spoločnosti informovali o bezpečnostných náplastiach súvisiacich s ich softvérom. Tieto upozornenia boli použité v spojení s Patch Tuesday. S pokrokom času sa však zistilo, že tento proces sa ukázal ako účinný nielen pre spoločnosť Microsoft, ale aj pre svojich zákazníkov. Najlepším postupom, o ktorom sa rozhodlo nasledovať, bolo vytvorenie novej príručky na aktualizáciu zabezpečenia. To umožnilo zákazníkom vyhľadávať v celej databáze aktualizácií zabezpečenia, aby našli obsah, ktorý sa vzťahoval na ich inštaláciu softvéru.

návšteva portal.msrc.microsoft.com začať. Ďalšie informácie nájdete na stránke MSDN.

Odporúča: