"Microsoft Security Update Guide" portalas

Turinys:

"Microsoft Security Update Guide" portalas
"Microsoft Security Update Guide" portalas
Anonim

Microsoft nusprendė nutraukti Saugos naujinimo biuleteniai o vietoj to pateikite šią informaciją a " Security Update Guide" portalas. Ši svetainė apibūdina išsamias detales, kaip įdiegti "Microsoft" saugos naujinius aplinkoje ir kaip efektyviai naudoti turimus išteklius, kad būtų galima užtikrinti organizacijos saugią IT aplinką. Pažvelkime į visą šią svetainę gali pasiūlyti.

Kai kalbama apie saugos biuletenių taikymą, jūs patiriate, kaip keičiasi informacija apie atnaujinimus. Ankstesniame požiūriu saugumo komandoms buvo sunku sekti, supjaustyti informaciją ir sušvelninti. Daugelis biuletenių naudojo tą pačią senąją kopijavimo ir įklijavimo techniką iš biuletenių ir įtraukė jas į savo "Word" dokumentus arba "Excel" skaičiuokles.

Be pirmiau minėto požiūrio, "Microsoft" netrukus suvokė norą pakeisti dalykų schemą. Tai gerai žinomas faktas, kad šiandien saugumo organizacijoms reikia informacijos, kurią jie suinteresuotos formatu, kurį jie gali lengvai manipuliuoti programiniu pagrindu. Taigi, reikia naujo saugos naujinimo vadovo, kurį galite naudoti, norėdami gauti informacijos apie saugos naujinimus kiekvieną mėnesį. Idėja yra gana paprasta, o ne gauti informacijos apie atnaujinimus iš mėnesinių saugos biuletenių, juos gaunate iš saugos naujinimo vadovo.

Microsoft has a long history in being a leader with security updates. We deployed a worldwide network to support Windows Update, and enabled our enterprise customers to finely tune their update strategies with Windows Server Update Services and similar updating technologies. We’re serious and heavily invested in keeping you secure with updates. Be you in the cloud or on-premises, we’ve got you covered. That’s not going to change. What is going to change is how we let you know about updates, says Thomas W Shinder of Microsoft.

"Microsoft Security Update Guide" portalas

Kas yra ypatingas apie naują "Saugumo naujinimo vadovą"? Na, tai yra paieškos duomenų bazė galite rasti atnaujinimus ir juos filtruoti pagal tai, ko jus domina. Kai rasite informacijos apie savo susidomėjimą, galite atsisiųsti atnaujinimų ir susijusių duomenų sąrašą kaip "Excel" skaičiuoklę.

Be to, naudojant šį naują interneto įrankį galite:

  1. Filtruokite ir rūšiuoti pagal įvairius parametrus
  2. Sutelkite dėmesį į saugos naujinius, kurie Jums yra svarbūs
  3. Naudokitės nauju RESTful API, norėdami pagreitinti informacijos apie saugumą rinkimą ir įrašymą

Kaip pradėti?

Kai atidarysite saugos naujinimo vadovo portalą, jūs pamatysite puslapį, kuriame yra naudingų nuorodų, kurias galbūt jus domina patikrinti.

Pavyzdžiui, galite skaityti Saugos naujinimo vadovas DUK DUK puslapyje yra daug naudingos informacijos ir patarimų, kurie gali padėti jums kuo geriau išnaudoti "saugos naujinimo vadovą"

Be to, tame pačiame puslapyje rasite "A" Eikite į saugos naujinimo vadovąMygtukas, kaip parodyta paveikslėlyje žemiau.

Spustelėkite mygtuką ir sutinkate su licencinės sutarties sąlygomis, kad galėtumėte pasiekti vadovą ir naudoti jo informacijos suvestinę. Jame nėra reikalavimo, kad ženklas būtų naudojamas. Jei nuspręsite patikrinti, kas yra skirtuke kūrėjas, tuomet turėsite prisijungti.
Spustelėkite mygtuką ir sutinkate su licencinės sutarties sąlygomis, kad galėtumėte pasiekti vadovą ir naudoti jo informacijos suvestinę. Jame nėra reikalavimo, kad ženklas būtų naudojamas. Jei nuspręsite patikrinti, kas yra skirtuke kūrėjas, tuomet turėsite prisijungti.

Vieną kartą pateksite į saugos naujinimo vadovo puslapį. Jūs pamatysite puslapį, kuriame pateikiami būdai, kaip filtruoti saugos naujinimų sąrašą (ir jūs galite derinti filtrus):

  1. Data
  2. Produkto kategorija
  3. Produktas
  4. Sunkumas
  5. Poveikis
Čia galite nustatyti arba nustatyti datos parametrus. Pavyzdžiui, pradžios ir pabaigos data. Produktų kategorijoms galite peržiūrėti visas produktų kategorijas (kuris yra numatytasis) arba spustelėkite išskleidžiamąjį sąrašą, kad galėtumėte peržiūrėti kitas parinktis.
Čia galite nustatyti arba nustatyti datos parametrus. Pavyzdžiui, pradžios ir pabaigos data. Produktų kategorijoms galite peržiūrėti visas produktų kategorijas (kuris yra numatytasis) arba spustelėkite išskleidžiamąjį sąrašą, kad galėtumėte peržiūrėti kitas parinktis.

Vėliau galite susikoncentruoti į konkrečius jūsų pasirinktų kategorijų produktus. Pavyzdžiui, ekrano nuotraukoje rasite numatytąją visų produktų kategorijų reikšmę. Taigi, spustelėję "All Products" išskleidžiamą meniu, rasite visus "Microsoft" produktus, išvardytus. Galite atšaukti bet kokius pakeitimus. Be to, kaip jūs pastebėjote, yra daugybė produktų, taigi, jei norite apriboti ataskaitoje pateiktų produktų skaičių, pasirinkite kategorijas, kurias jūs pirmiausia labiausiai domitės.

Jei yra atnaujinimas su tam tikru CVE arba KB numeriu, kurį norite ieškoti, tiesiog įveskite su juo susijusį tekstą į KB Straipsnio lango "Paieška CVE" numeriu.

Tada pagal filtro parinktis, kurioje yra kas mėnesį atspausdintų užrašų, pasirinkite norimą išleidimo užrašą. Automatiškai pasirodys jūsų filtruota paieška atitinkančių atnaujinimų sąrašas.
Tada pagal filtro parinktis, kurioje yra kas mėnesį atspausdintų užrašų, pasirinkite norimą išleidimo užrašą. Automatiškai pasirodys jūsų filtruota paieška atitinkančių atnaujinimų sąrašas.

Jei taip pat norėtumėte pamatyti daugiau informacijos, tiesiog pažymėkite žymimąjį laukelį žymimuosius laukelius su informacija, sunkumais ar poveikiu. Ataskaita bus automatiškai rodoma papildomuose stulpeliuose. Tada galite filtruoti ataskaitą naudodami teksto filtro parinktį, kaip parodyta paveikslėlyje žemiau.

Galiausiai, ataskaitos kūrimui CVRF formatu galite naudoti "Security Update Guide" kūrimo API. Jei norite naudoti šį API, spustelėkite skirtuką DEVELOPER ir, kai pasirodys paraginimas, įeikite į "TechNet". Šiame skirtuke galite pamatyti kodo pavyzdžius įvairiomis scenarijų kalbomis. Žiūrėkite žemiau pateiktą paveikslėlį, kad geriau suprastumėte tai.
Galiausiai, ataskaitos kūrimui CVRF formatu galite naudoti "Security Update Guide" kūrimo API. Jei norite naudoti šį API, spustelėkite skirtuką DEVELOPER ir, kai pasirodys paraginimas, įeikite į "TechNet". Šiame skirtuke galite pamatyti kodo pavyzdžius įvairiomis scenarijų kalbomis. Žiūrėkite žemiau pateiktą paveikslėlį, kad geriau suprastumėte tai.
Saugos biuletenių išspausdinimas prasidėjo 2004 m., Kai bendrovė naudojo šiuos biuletenius, kad praneštų įmonėms apie jų programinės įrangos saugos pataisas. Šie pranešimai buvo naudojami kartu su "Patch" antradieniais. Tačiau atsižvelgiant į laiko pažangą buvo suprastas, kad procesas pasirodė esąs veiksmingas tiek "Microsoft", tiek jos klientams. Taigi, geriausias veiksmas, dėl kurio nuspręsta vadovautis, buvo naujo "Saugumo naujinimo vadovas". Tai leido klientams ieškoti visoje saugos naujinimo duomenų bazėje, kad surastų turinį, kuris buvo taikomas jų programinei įrangai.
Saugos biuletenių išspausdinimas prasidėjo 2004 m., Kai bendrovė naudojo šiuos biuletenius, kad praneštų įmonėms apie jų programinės įrangos saugos pataisas. Šie pranešimai buvo naudojami kartu su "Patch" antradieniais. Tačiau atsižvelgiant į laiko pažangą buvo suprastas, kad procesas pasirodė esąs veiksmingas tiek "Microsoft", tiek jos klientams. Taigi, geriausias veiksmas, dėl kurio nuspręsta vadovautis, buvo naujo "Saugumo naujinimo vadovas". Tai leido klientams ieškoti visoje saugos naujinimo duomenų bazėje, kad surastų turinį, kuris buvo taikomas jų programinei įrangai.

Aplankykite portal.msrc.microsoft.com pradėti. Norėdami gauti daugiau informacijos, apsilankykite MSDN.

Rekomenduojamas: