Automatiser l'installation et la mise à jour des logiciels

Auto Apps prend en charge plus de 250 applications Mac et plus de 220 applications Windows. Les applications professionnelles et de productivité les plus courantes sont incluses. Consultez le catalogue complet ici.

L'agent de terminal détecte en temps réel les logiciels nouveaux ou mis à jour et compare chaque application à sa base de données de vulnérabilités. Les correctifs sont déployés selon le calendrier défini par le service informatique, avec des délais allant de l'application immédiate à une date limite précisée.

Iru intègre des automatisations visant à réduire au minimum les perturbations pour les utilisateurs. Les applications se mettent à jour en arrière-plan lorsqu'elles sont fermées. Les utilisateurs reçoivent des notifications avant les dates limites d'application.

Oui. La vue « Vulnérabilités » présente les éléments exposés, que vous pouvez trier par niveau de gravité, par logiciel et par périmètre d'appareils. L'analyse d'impact évalue l'étendue des répercussions afin que votre première réaction soit la bonne.

Non. Tout passe par l'agent léger d'Iru. Un seul agent se charge de la détection, de la hiérarchisation et de l'application des correctifs sur l'ensemble de votre parc informatique (Mac et Windows uniquement). Aucune installation supplémentaire n'est nécessaire.

Oui. Managed OS vous permet de définir une version cible et une date limite, et Iru veille automatiquement au respect de ces paramètres. Les appareils qui ne sont pas à jour sont mis à niveau ; ceux qui ont atteint ou dépassé la version cible restent dans leur état actuel jusqu’à ce que vous mettiez à jour la politique.

Iru permet d'appliquer les mises à jour Windows dans les environnements exclusivement cloud — sans adhésion à un domaine AD, sans infrastructure WSUS et sans licence Endpoint Manager. Définissez la version cible et la date limite dans le même workflow Blueprint que celui que vous utilisez pour toutes vos autres tâches.

Si un appareil est hors ligne à l'expiration du délai, il est renvoyé vers Iru avec le statut « Mise à jour en retard ». Iru effectue la mise à jour dès que l'appareil se reconnecte.

Le report retarde le moment où une mise à jour devient visible pour les utilisateurs. L'application impose une date limite stricte à laquelle la mise à jour doit être installée. Configurez la date limite d'application et Iru enverra des notifications intelligentes aux utilisateurs finaux, tout en leur permettant de reporter l'installation jusqu'à cette date limite.

Oui. Vous pouvez verrouiller une version spécifique, exclure une application de la mise à jour automatique ou accepter indéfiniment le risque lié à une vulnérabilité CVE signalée — ce qui s'avère utile lorsqu'un workflow dépend d'un comportement hérité ou qu'un fournisseur n'a pas certifié la dernière version.

Oui. Les politiques de correctifs s'appliquent aux Blueprints ; vous pouvez donc définir des règles strictes pour le personnel général et des délais plus souples pour les équipes d'ingénierie qui ont besoin de tester ou de conserver certaines versions. Les exclusions s'appliquent par groupe et par application.

Oui. Vous pouvez déployer un correctif dès que possible, en dehors du cycle habituel, le cibler sur le Blueprint ou le groupe d'appareils concerné, et en informer les utilisateurs — sans avoir à modifier votre politique en vigueur.

Oui. Iru gère l'invite utilisateur, le compte à rebours et le redémarrage forcé lorsqu'une mise à jour d'application ou du système d'exploitation l'exige — y compris pour les navigateurs comme Chrome qui nécessitent un redémarrage pour appliquer le fichier binaire corrigé.

Les deux. Iru récupère les données CVE issues de la base de données nationale sur les vulnérabilités (NVD) et les complète par les avis de sécurité des éditeurs, ce qui permet d'éviter que la détection ne soit retardée par le délai de publication de la NVD.

Oui. L'agent Iru fonctionne sur l'Internet public : aucun VPN, aucune stratégie de groupe (GPO) ni aucune affiliation à un domaine n'est nécessaire. Les ordinateurs portables distants bénéficient de la même application des correctifs que les appareils connectés au réseau dès leur prochaine connexion.