Devo occuparmi di oltre 200 macchine client (principalmente Windows 8,8.1, 10) in un'organizzazione. Sono installate molte app: browser Web, Java, Flash e amp; molti altri. Esistono strumenti / tecniche per verificare quali macchine hanno software obsoleti, ad esempio Java vulnerabili e per ottenere rapporti regolari sulle macchine che necessitano di aggiornamento?
Ci sono diverse classi di strumenti che possono farlo.
Potresti voler utilizzare uno scanner di vulnerabilità che può eseguire scansioni autenticate dove accede e può scansionare i filesystem locali e amp; configurazioni piuttosto che semplicemente scansionare i servizi in ascolto sugli indirizzi IP sulla rete.
Gli strumenti Continuous Integration e Continuous Deployment (CI / CD) possono raccogliere la maggior parte delle stesse informazioni ma anche aiutarti a fare gli aggiornamenti a questi sistemi.
Potresti scoprire che la soluzione migliore per il tuo ambiente è utilizzare anche più tipi di strumenti.
Per produrre report e per controllare meglio un insieme così grande di macchine windows dell'organizzazione, scriverei uno script interrogando il software installato e l'interfaccia delle versioni direttamente con WMI
es. Powershell può recuperare l'elenco delle applicazioni installate in un computer remoto con la linea:
Get-WmiObject win32_Product -ComputerName ... |Sort Vendor,Name
Vedi win32_Product
Leggi altre domande sui tag client-side software vulnerability