Softwareinstallationen und Patches automatisieren

Auto Apps bietet Patches für über 250 Mac-Anwendungen und über 220 Windows-Anwendungen. Die gängigsten Geschäfts- und Produktivitätsanwendungen sind enthalten. Den vollständigen Katalog finden Sie hier.

Der Endpunkt-Agent erkennt neue und aktualisierte Software in Echtzeit und gleicht jede Anwendung mit seiner Schwachstellendatenbank ab. Patches werden gemäß dem von der IT festgelegten Zeitplan bereitgestellt, wobei die Zeitspanne von sofort bis zu einem festgelegten Stichtag reichen kann.

Iru verfügt über integrierte Automatisierungen, um die Beeinträchtigungen für die Nutzer auf ein Minimum zu beschränken. Apps werden im Hintergrund aktualisiert, wenn sie geschlossen sind. Die Nutzer erhalten vor Ablauf der Fristen entsprechende Benachrichtigungen.

Ja. In der Übersicht über die Sicherheitslücken wird angezeigt, welche Bereiche gefährdet sind; die Liste lässt sich nach Schweregrad, Software und Gerätebereich sortieren. Die Auswirkungsanalyse zeigt den Auswirkungsbereich auf, damit Sie gleich die richtigen Maßnahmen ergreifen können.

Nein. Alles läuft über den ressourcenschonenden Endpunkt-Agenten von Iru. Ein einziger Agent übernimmt die Erkennung, Priorisierung und die Installation von Patches für Ihre gesamte Geräteflotte (nur Mac und Windows). Es muss nichts zusätzlich installiert werden.

Ja. Mit „Managed OS“ können Sie eine Zielversion und eine Frist festlegen, und Iru sorgt automatisch für die Einhaltung dieser Vorgaben. Geräte, die hinterherhinken, werden auf den aktuellen Stand gebracht; Geräte, die die Zielversion erreicht haben oder darüber liegen, bleiben unverändert, bis Sie die Richtlinie aktualisieren.

Iru ermöglicht die Durchsetzung von Windows-Updates in reinen Cloud-Umgebungen – ohne Beitritt zu einer AD-Domäne, ohne WSUS-Infrastruktur und ohne Endpoint-Manager-Lizenzierung. Legen Sie Ihr Versionsziel und Ihre Frist im selben Blueprint-Workflow fest, den Sie auch für alle anderen Aufgaben verwenden.

Befindet sich ein Gerät bei Ablauf der Frist im Offline-Modus, wird es mit dem Status „Update überfällig“ an Iru zurückgemeldet. Iru führt das Update durch, sobald sich das Gerät wieder anmeldet.

Durch das Aufschieben wird verzögert, wann ein Update für die Benutzer sichtbar wird. Die Durchsetzung legt eine feste Frist fest, bis zu der das Update installiert sein muss. Konfigurieren Sie die Durchsetzungsfrist, und Iru fordert die Endbenutzer auf intelligente Weise dazu auf und ermöglicht ihnen, das Update bis zur Durchsetzungsfrist aufzuschieben.

Ja. Sie können eine bestimmte Version festlegen, eine App von der automatischen Patch-Installation ausschließen oder das Risiko einer als CVE gekennzeichneten Sicherheitslücke auf unbestimmte Zeit in Kauf nehmen – dies ist nützlich, wenn ein Arbeitsablauf von einem älteren Verhalten abhängt oder ein Anbieter die neueste Version noch nicht zertifiziert hat.

Ja. Die Gültigkeitsbereiche der Patch-Richtlinien erstrecken sich auf Blueprints, sodass Sie für allgemeine Mitarbeiter strenge Durchsetzungsmaßnahmen festlegen und für Entwicklerteams, die Versionen testen oder zurückhalten müssen, großzügigere Fristen einräumen können. Ausnahmen gelten pro Gruppe und pro App.

Ja. Sie können einen Patch sofort außerhalb des regulären Zeitplans bereitstellen, ihn gezielt auf den betroffenen Blueprint oder die betroffene Gerätegruppe anwenden und die Benutzer benachrichtigen – ohne Ihre bestehenden Richtlinien neu zu verfassen.

Ja. Iru verwaltet die Benutzeraufforderung, den Countdown und den erzwungenen Neustart, wenn ein App- oder Betriebssystem-Update dies erfordert – einschließlich Browsern wie Chrome, die neu gestartet werden müssen, damit die gepatchte Binärdatei übernommen wird.

Beides. Iru bezieht CVE-Daten aus der National Vulnerability Database und ergänzt diese durch Sicherheitshinweise der Hersteller, sodass die Erkennung nicht von der Veröffentlichungsverzögerung der NVD abhängig ist.

Ja. Der Iru Agent läuft über das öffentliche Internet – es sind weder ein VPN noch GPO noch eine Domänenzugehörigkeit erforderlich. Bei der nächsten Anmeldung werden auf Remote-Laptops dieselben Patches erzwungen wie auf Geräten im Netzwerk.