Video: Secunia SmallBusiness (Noviembre 2024)
Los administradores de TI en las pequeñas empresas tienen un trabajo difícil para mantenerse al día con todas las actualizaciones de software para cada aplicación instalada en cada computadora de la organización. Los proveedores de software tienen su propio programa de parches (CPU de Oracle, martes de parches de Microsoft, actualizaciones de Adobe, por nombrar solo algunos) o no publican actualizaciones regularmente. Los administradores deben estar al tanto de todas las noticias de actualización y enviar actualizaciones o alentar a los usuarios a que no esperen "más tarde" para instalar las correcciones de seguridad. Ingrese a Secunia SmallBusiness, una consola basada en la Web envuelta alrededor del Secunia Personal Software Inspector (PSI) 3.0 de la compañía para redes de pequeñas empresas.
Las grandes empresas pueden usar sistemas de administración de parches para escanear computadoras locales y monitorear qué software se está ejecutando y enviar actualizaciones a medida que estén disponibles. Sin embargo, para la pequeña empresa, muchos de estos productos están fuera del alcance, ya sea porque son demasiado complejos o demasiado caros. Aquí es donde entra en juego Secunia SmallBusiness.
Diseñado para la pequeña oficina / oficina doméstica y el entorno de pequeñas y medianas empresas, Secunia SmallBusiness es ideal para entornos con entre 2 y 50 usuarios. SmallBusiness ocupa el mercado justo entre Secunia PSI, que gestiona parches para un solo usuario, y Secunia Corporate Software Inspector (CSI) para su uso en entornos con más de 100 usuarios. Secunia SmallBusiness aprovecha la robusta consola de escaneo y parcheo de Secunia PSI al instalar el software basado en agentes en cada computadora que se está monitoreando. SmallBusiness recopila todos los resultados de escaneo en una consola web centralizada para que el administrador tenga una visión general continua de la postura de seguridad de la organización.
La plataforma se encuentra actualmente en versión beta, pero en general estará disponible en junio. Mientras está en beta, Secunia SmallBusiness es gratis para hasta 50 usuarios. Después de que finalice la versión beta, la compañía planea cobrar "una tarifa mensual baja por host adicional" que es menos de $ 5 por host por mes. Secunia ofrecerá planes mensuales o anuales, y las organizaciones pueden agregar más asientos según sea necesario bajo un plan de pago por uso.
Empezando
La consola SmallBusiness es una ubicación centralizada para los resultados generados por el escáner basado en agente en cada computadora. De esta manera, los administradores tienen una vista rápida de la postura de seguridad general de la organización, así como también de qué software necesita actualizar cada computadora.
Me registré para obtener una cuenta en el sitio web de Secunia. Una vez que creé una contraseña, me dirigieron a la consola, que es una página simple con un encabezado que contiene enlaces al manual del usuario, ayuda incorporada y enlaces al agente de software PSI. Todos los nombres de los sistemas que se escanean y supervisan se enumeran en el lado izquierdo de la pantalla. Cuando hago clic en el nombre de la computadora, veo todo el software instalado, si la aplicación es insegura o no, y cuántas computadoras dentro de la organización están ejecutando ese mismo producto. Un medidor de "criticidad" indica la gravedad de la vulnerabilidad en ese software que necesita ser parcheado.
Secunia SmallBusiness genera un enlace único que apunta a una versión de Secunia PSI que está asociada con la cuenta. Hice clic en el enlace Descargar en la parte superior de la consola para obtener mi enlace único. Podría enviarlo por correo electrónico a un correo electrónico u otras formas de comunicación para que los usuarios descarguen el agente PSI, o podría iniciar sesión en la consola desde cada dispositivo de empleado y descargar manualmente el agente. Para una organización pequeña, pedirle al administrador que vaya de una computadora a otra para descargar manualmente el agente, o confiar en que el usuario instale el agente está bien, pero para entornos incluso un poco más grandes o uno con usuarios que trabajan de forma remota, esto no es un Modelo muy sostenible. Qualys ofrece un servicio de escaneo similar donde los administradores pueden enviar un archivo MSI del agente a cada dispositivo empleado. Algo similar sería útil para Secunia SmallBusiness.
Una vez que Secunia PSI se instala en el punto final del usuario, el agente recopila toda la información sobre lo que está instalado, compara la lista con la extensa base de datos de Secunia de más de 3.000 aplicaciones y presenta al usuario información sobre qué software necesita actualizarse. PSI bajo SmallBusiness actúa exactamente igual que la contraparte independiente y más detalles sobre cómo funciona está disponible bajo su propia revisión.
A pesar de todas las aplicaciones que instalé en el sistema de prueba, el proceso de escaneo fue rápido y no afectó el rendimiento de mi computadora. Una vez que terminó el análisis, mostró una lista que explicaba qué aplicaciones eran actuales y cuáles debían actualizarse. Esta misma información es visible desde la consola web. Siguiente: Consola web Secunia SmallBusiness