ソフトウェアのインストールとパッチ適用を自動化する

Auto Appsは、250以上のMacアプリケーションと220以上のWindowsアプリケーションに対応しています。最も一般的なビジネスアプリや生産性向上アプリが網羅されています。カタログの全リストはこちらをご覧ください。

エンドポイントエージェントは、新規および更新されたソフトウェアをリアルタイムで検出し、各アプリを脆弱性データベースと照合します。パッチは、IT部門が設定したスケジュールに従って、即時から所定の期限まで、順次適用されます。

Iruには、ユーザーへの影響を最小限に抑えるための自動化機能が組み込まれています。アプリは閉じている間に自動的に更新されます。また、措置の期限が迫ると、ユーザーに通知が表示されます。

はい。「脆弱性」ビューでは、外部にさらされている箇所が表示され、深刻度、ソフトウェア、デバイスの範囲ごとに並べ替えることができます。影響分析機能では影響範囲が可視化されるため、最初の対応を的確に行うことができます。

いいえ。すべてはIruの軽量エンドポイントエージェントを通じて処理されます。1つのエージェントが、お使いの全端末（MacおよびWindowsのみ）における検知、優先順位付け、パッチ適用を一括して処理します。追加でインストールする必要はありません。

はい。Managed OS では、対象バージョンと期限を設定でき、Iru が自動的にこれを適用します。対象バージョンに追いついていないデバイスは自動的に更新され、対象バージョン以上になっているデバイスは、ポリシーを更新するまで現状のまま維持されます。

Iruは、クラウド専用環境においてもWindows Updateの適用を可能にします。ADドメインへの参加、WSUSインフラストラクチャ、Endpoint Managerのライセンスは一切不要です。他の作業と同じBlueprintワークフロー内で、対象バージョンと期限を設定できます。

期限が過ぎた時点でデバイスがオフラインの場合、そのデバイスは「更新期限切れ」の状態となってIruに戻されます。Iruは、デバイスが再接続するとすぐに更新を実行します。

「延期」を設定すると、更新プログラムがユーザーに表示されるタイミングが遅れます。「強制適用」を設定すると、インストールが必須となる厳格な期限が設定されます。強制適用の期限を設定すると、Iruはエンドユーザーに適切なタイミングで通知を行い、強制適用の期限までは延期できるようにします。

はい。特定のバージョンを固定したり、アプリを自動パッチ適用から除外したり、フラグが立てられたCVEに関するリスクを無期限に許容したりすることができます。これは、ワークフローがレガシーな動作に依存している場合や、ベンダーが最新リリースを認定していない場合に役立ちます。

はい。パッチ適用ポリシーはブループリントごとに適用されるため、一般のスタッフには厳格な適用を設定し、テストやバージョンの保持が必要なエンジニアリングチームにはより柔軟な適用期間を設定することができます。適用除外は、グループごと、アプリごとに設定されます。

はい。通常のリズムとは異なるタイミングでパッチを即座に適用し、影響を受けるブループリントやデバイスグループを対象に指定して、ユーザーに通知することができます。既存のポリシーを書き換える必要はありません。

はい。Iruは、アプリやOSのアップデートで必要となる場合、ユーザーへのプロンプト表示、カウントダウン、および強制再起動を管理します。これには、パッチが適用されたバイナリを反映させるために再起動が必要なChromeなどのブラウザも含まれます。

その両方です。IruはNational Vulnerability Database（NVD）からCVEデータを取得し、ベンダーのセキュリティアドバイザリで補完しているため、NVDの公開遅れを待たずに検出を行うことができます。

はい。Iru Agentはパブリックインターネット上で動作します。VPN、GPO、ドメインへの参加は一切必要ありません。リモートのノートPCも、次回のチェックイン時に、ネットワーク内のデバイスと同様にパッチの適用が強制されます。