Automatizar la instalación de software y la aplicación de parches

Auto Apps ofrece parches para más de 250 aplicaciones de Mac y más de 220 de Windows. Se incluyen las aplicaciones empresariales y de productividad más habituales. Consulta aquí el catálogo completo.

El agente de terminal detecta software nuevo y actualizado en tiempo real y compara cada aplicación con su base de datos de vulnerabilidades. Los parches se implementan según el calendario establecido por el departamento de TI, desde de forma inmediata hasta una fecha límite definida.

Iru cuenta con automatizaciones integradas para reducir al mínimo las molestias para los usuarios. Las aplicaciones se actualizan de forma silenciosa cuando están cerradas. Los usuarios reciben avisos antes de que venzan los plazos de cumplimiento.

Sí. La vista de vulnerabilidades muestra qué elementos están expuestos y permite ordenar los resultados por gravedad, software y ámbito del dispositivo. El análisis de impacto determina el alcance del impacto para que tu primera medida sea la correcta.

No. Todo se gestiona a través del agente ligero de Iru para dispositivos finales. Un único agente se encarga de la detección, la priorización y la aplicación de parches en todo tu parque de dispositivos (solo Mac y Windows). No hay que instalar nada más.

Sí. Managed OS te permite establecer una versión objetivo y una fecha límite, e Iru se encarga de garantizar su cumplimiento automáticamente. Los dispositivos que se quedan atrás se actualizan; los que cumplen o superan la versión objetivo permanecen tal y como están hasta que actualices la política.

Iru permite aplicar las actualizaciones de Windows Update en entornos exclusivamente en la nube: sin necesidad de unirse a un dominio de AD, sin infraestructura WSUS y sin licencias de Endpoint Manager. Establece la versión objetivo y la fecha límite en el mismo flujo de trabajo de Blueprint que utilizas para todo lo demás.

Si un dispositivo está desconectado cuando vence el plazo, vuelve a Iru en estado «Actualización vencida». Iru aplica la actualización en cuanto el dispositivo vuelve a conectarse.

El aplazamiento retrasa el momento en que una actualización se hace visible para los usuarios. La aplicación establece un plazo límite estricto en el que debe instalarse. Configura el plazo de aplicación y Iru avisará de forma inteligente a los usuarios finales y les permitirá aplazar la instalación hasta dicho plazo.

Sí. Puedes fijar una versión concreta, excluir una aplicación de la aplicación automática de parches o aceptar el riesgo asociado a una vulnerabilidad CVE señalada de forma indefinida, lo cual resulta útil cuando un flujo de trabajo depende de un comportamiento heredado o cuando un proveedor no ha certificado la última versión.

Sí. Las políticas de parches se aplican a los Blueprints, por lo que puedes establecer una aplicación estricta para el personal general y plazos más flexibles para los equipos de ingeniería que necesiten realizar pruebas o mantener versiones. Las exclusiones se aplican por grupo y por aplicación.

Sí. Puedes aplicar un parche inmediatamente fuera del ciclo habitual, asignarlo al Blueprint o al grupo de dispositivos afectado y notificarlo a los usuarios, sin necesidad de modificar tu política vigente.

Sí. Iru gestiona el mensaje al usuario, la cuenta atrás y el reinicio forzado cuando una aplicación o una actualización del sistema operativo lo requiere, incluidos navegadores como Chrome, que necesitan reiniciarse para aplicar el binario parcheado.

Ambas cosas. Iru recopila datos CVE de la Base de Datos Nacional de Vulnerabilidades (NVD) y los complementa con los avisos de seguridad de los fabricantes, de modo que la detección no se ve afectada por el retraso en la publicación de la NVD.

Sí. El agente Iru funciona a través de la red pública de Internet: no requiere VPN, ni GPO, ni incorporación a un dominio. Los ordenadores portátiles remotos reciben la misma aplicación de parches que los dispositivos conectados a la red la próxima vez que se conecten.