パッチマネジメントの課題の一つに、日々の業務に追われる中で脆弱性に関する情報収集を行う時間が取れないという点があります。脆弱性情報は日々更新されており、1ヵ月に数百から数千件が登録されることも珍しくありません。脆弱性管理の専任チームがあれば良いですが多くは日々の業務の中でパッチマネジメントを行う必要があり、膨大な数の脆弱性から自社で利用しているOSやアプリに対応した脆弱性の情報収集と対策の実施を行う時間の確保が課題になっています。

LANSCOPE エンドポイントマネージャー は、そんな時間のない管理者の方の代わりに情報を取得することで管理者のパッチマネジメントを支援します。 Windows OSや Adobe製品といった攻撃者が良く使うOS、アプリを対象にパッチ情報を日々確認。最新版の提供を確認すると実際に内容を調査し エンドポイントマネージャー のデータベースに情報を登録します。エンドポイントマネージャー 利用者のダッシュボードは最新のパッチ情報があればデータを更新しパッチ未適応の端末を赤色で表示することで、管理者の皆様が情報を取得する時間が無くてもパッチが当たっていない危険な状態の端末をお伝えします。

新しいパッチが配信されたことを知ったとしても、実際に適用するプログラムの取得や情報の確認に時間が取られます。アプリによっては英語のサイトを確認する必要もあり、それだけで数十分から1時間以上かかる場合も多くあります。

LANSCOPE エンドポイントマネージャー のダッシュボードは最新パッチ情報の確認だけでなく、配布するパッチのダウンロードサイトや説明サイトのリンクも登録するので、管理者は情報を調べる時間無しでクリックだけでパッチの配信が可能になりパッチマネジメントに必要な時間を劇的に減らします。 また、Windows OSのパッチ等はパッチ適用後に不具合が発生し端末が動かないなどのトラブルが発生する場合もあるため、事前に管理者の端末などでテストを行う場合もあります。エンドポイントマネージャー のダッシュボードはWindows OSのパッチ配信前に実際に端末にパッチを適用して致命的な不具合が出ないか検証を行っており、万が一致命的な不具合が出た場合は詳細を確認しています。