Microsoft drošības atjaunināšanas ceļveža portāls

Satura rādītājs:

Microsoft drošības atjaunināšanas ceļveža portāls
Microsoft drošības atjaunināšanas ceļveža portāls
Anonim

Microsoft ir nolēmis pārtraukt Drošības atjaunināšanas biļeteni un tā vietā sniedz šo informāciju a Drošības atjaunināšanas ceļveža portāls. Šajā vietnē ir aprakstītas detalizētas darbības saistībā ar Microsoft drošības atjauninājumu izvietošanu vidē un to, kā efektīvi izmantot pieejamos resursus, lai palīdzētu organizēt IT vide drošību. Ļaujiet mums apskatīt visu šajā mājas lapā var piedāvāt.

Ja runa ir par drošības biļetenu izmantošanu, jūs izmainīsiet veidu, kā jums ir pieejama informācija par atjauninājumiem. Iepriekšējās pieejas laikā drošības komandām bija nedaudz grūti izsekot informāciju, sagriezt un nokrist. Daudzas komandas pielietoja to pašu veco tehnisko palīdzību, "kopējot un ielīmējot" no biļeteniem un pievienojot tos savos Word dokumentos vai Excel izklājlapās.

Neraugoties uz iepriekš minēto, šajā pieejā bija daudz pieskaitāmo izmaksu, un Microsoft drīz jutās vēlme mainīt situāciju shēmu. Ir labi zināms fakts, ka drošības organizācijām mūsdienās ir vajadzīga informācija, kuru viņi interesē formātā, kuru viņi var viegli manipulēt ar programmu palīdzību. Tādēļ ir vajadzīgs jauns drošības atjauninājumu ceļvedis, kuru varat izmantot, lai katru mēnesi iegūtu informāciju par drošības atjauninājumiem. Ideja ir pavisam vienkārša, tā vietā, lai iegūtu informāciju par atjauninājumiem no ikmēneša drošības biļeteniem, jūs saņemat tos no drošības atjaunināšanas rokasgrāmatas.

Microsoft has a long history in being a leader with security updates. We deployed a worldwide network to support Windows Update, and enabled our enterprise customers to finely tune their update strategies with Windows Server Update Services and similar updating technologies. We’re serious and heavily invested in keeping you secure with updates. Be you in the cloud or on-premises, we’ve got you covered. That’s not going to change. What is going to change is how we let you know about updates, says Thomas W Shinder of Microsoft.

Microsoft drošības atjaunināšanas ceļveža portāls

Kas ir tik īpašs par jauno Drošības atjaunināšanas rokasgrāmatu? Nu, tas ir meklējama datu bāze ko varat izmantot, lai atrastu atjauninājumus un filtrētu tos atkarībā no tā, kas jūs interesē. Kad esat atradis informāciju par savām interesēm, varat lejupielādēt atjauninājumu un saistīto datu sarakstu kā Excel izklājlapu.

Turklāt, izmantojot šo jauno tīmekļa rīku, varat:

  1. Filtrējiet un kārtojiet, izmantojot dažādus parametrus
  2. Koncentrējieties uz drošības atjauninājumiem, kas jums ir svarīgi
  3. Izmantojiet jaunu RESTful API, lai paātrinātu drošības informācijas iegūšanu un ierakstīšanu

Kā sākt?

Kad jūs atverat drošības atjaunināšanas ceļveža portālu, jūs redzēsit lapu ar dažām noderīgām saitēm, kuras jūs, iespējams, interesēsies izrakstīties.

Piemēram, jūs varat izlasīt Drošības atjaunināšanas ceļvedis FAQ, FAQ lapā ir daudz noderīgas informācijas un padomu, kas var palīdzēt jums pilnībā izmantot drošības atjaunināšanas ceļvedi

Tajā pašā lapā jūs atradīsiet arī Dodieties uz Drošības atjauninājumu ceļvediKā parādīts attēlā.

Noklikšķiniet uz pogas un piekrītiet licences līguma nosacījumiem, lai piekļūtu ceļvedim un izmantotu tā informācijas paneli. Šai zīmei nav prasības to izmantot. Ja jūs nolemjat pārbaudīt, kas ir cilnes Izstrādātājs, tad jums jāpierakstās.
Noklikšķiniet uz pogas un piekrītiet licences līguma nosacījumiem, lai piekļūtu ceļvedim un izmantotu tā informācijas paneli. Šai zīmei nav prasības to izmantot. Ja jūs nolemjat pārbaudīt, kas ir cilnes Izstrādātājs, tad jums jāpierakstās.

Tiklīdz jūs nokļūstat Drošības atjaunināšanas rokasgrāmatas lapā. Jūs redzēsit lapu, kurā piedāvāti veidi, kā filtrēt drošības atjauninājumu sarakstu (un jūs varat apvienot filtrus):

  1. Datums
  2. Produkta kategorija
  3. Produkts
  4. Smagums
  5. Ietekme
Šeit varat definēt vai iestatīt datuma parametrus. Piemēram, sākuma un beigu datums. Produktu kategorijās varat apskatīt visas produktu kategorijas (kas ir noklusējums) vai noklikšķiniet uz nolaižamā saraksta, lai skatītu citas opcijas.
Šeit varat definēt vai iestatīt datuma parametrus. Piemēram, sākuma un beigu datums. Produktu kategorijās varat apskatīt visas produktu kategorijas (kas ir noklusējums) vai noklikšķiniet uz nolaižamā saraksta, lai skatītu citas opcijas.

Pēc tam jūs varat koncentrēties uz konkrētajiem produktiem izvēlētajās kategorijās. Piemēram, ekrānuzņēmumā jūs atradīsiet visu kategoriju noklusējuma izvēli. Tātad, noklikšķinot uz nolaižamā izvēlnē All Products, jūs atradīsiet visus Microsoft produktus, kas uzskaitīti. Jūs varat atsaukt veiktās izmaiņas jebkurā laikā. Tāpat kā jūs, iespējams, pamanīsiet, ka ir daudz produktu, tādēļ, ja vēlaties ierobežot pārskatā iekļauto produktu skaitu, izvēlieties kategorijas, kuras jūs īpaši interesē.

Ja ir atjauninājums ar konkrētu CVE vai KB numuru, kuru vēlaties meklēt, vienkārši ievadiet ar to saistīto tekstu lodziņā Meklēt KBE KBE CVE.

Tad zem filtra opcijām, kurās ir norādītas ikmēneša laidiena piezīmes, atlasiet izlaiduma piezīmi, kuru meklējat. Atjaunināto sarakstu, kas attiecas uz jūsu filtrēto meklēšanu, automātiski parādīsies.
Tad zem filtra opcijām, kurās ir norādītas ikmēneša laidiena piezīmes, atlasiet izlaiduma piezīmi, kuru meklējat. Atjaunināto sarakstu, kas attiecas uz jūsu filtrēto meklēšanu, automātiski parādīsies.

Ja vēlaties arī skatīt plašāku informāciju, vienkārši atzīmējiet izvēles rūtiņu Detalizēta informācija, Smagums vai ietekme. Ziņojums automātiski tiks parādīts papildu slejās. Pēc tam varat filtrēt pārskatu, izmantojot teksta filtra opciju, kā redzams attēlā.

Visbeidzot, CVRF formāta ziņojuma izveidošanai var izmantot drošības atjaunināšanas rokasgrāmatas izstrādes API. Lai izmantotu šo API, noklikšķiniet uz cilnes DEVELOPER un piesakieties pakalpojumā TechNet pēc pieprasījuma. No šīs cilnes jūs varat redzēt koda paraugus dažādās skriptu valodās. Lai to labāk izprastu, skatiet tālāk redzamo attēlu.
Visbeidzot, CVRF formāta ziņojuma izveidošanai var izmantot drošības atjaunināšanas rokasgrāmatas izstrādes API. Lai izmantotu šo API, noklikšķiniet uz cilnes DEVELOPER un piesakieties pakalpojumā TechNet pēc pieprasījuma. No šīs cilnes jūs varat redzēt koda paraugus dažādās skriptu valodās. Lai to labāk izprastu, skatiet tālāk redzamo attēlu.
Drošības biļetenu izspiešanas process vispirms sākās 2004. gadā, kad uzņēmums izmantoja šos biļetenus, lai informētu uzņēmumus par viņu programmatūras drošību saistītiem plāksteriem. Šie paziņojumi tika izmantoti kopā ar otrdiena Patch. Tomēr, ņemot vērā laika progresu, tika saprasts, ka process neuzrādīja efektīvu gan Microsoft, gan klientiem. Tādējādi vislabākais rīcības virziens, par kuru tika nolemts sekot, bija jaunas drošības atjaunināšanas rokasgrāmatas izvēršana. Tādējādi klienti varēja meklēt visā drošības atjauninājumu datu bāzē, lai atrastu saturu, kas bija piemērojams viņu programmatūras instalācijām.
Drošības biļetenu izspiešanas process vispirms sākās 2004. gadā, kad uzņēmums izmantoja šos biļetenus, lai informētu uzņēmumus par viņu programmatūras drošību saistītiem plāksteriem. Šie paziņojumi tika izmantoti kopā ar otrdiena Patch. Tomēr, ņemot vērā laika progresu, tika saprasts, ka process neuzrādīja efektīvu gan Microsoft, gan klientiem. Tādējādi vislabākais rīcības virziens, par kuru tika nolemts sekot, bija jaunas drošības atjaunināšanas rokasgrāmatas izvēršana. Tādējādi klienti varēja meklēt visā drošības atjauninājumu datu bāzē, lai atrastu saturu, kas bija piemērojams viņu programmatūras instalācijām.

Apmeklējums portal.msrc.microsoft.com lai sāktu darbu. Lai iegūtu vairāk informācijas, apmeklējiet MSDN.

Ieteicams: