リスクベースのクラウドパッチ管理

Ivanti Patch Managementは、Windows、macOS、Linux、サードパーティアプリケーション全体にわたり、アクティブなリスクエクスポージャー、パッチの信頼性、デバイスのコンプライアンスに基づいて、ソフトウェアの脆弱性とエクスポージャーに自動的に優先順位を付け、パッチを適用するクラウドベースのソリューションです。

Ivanti Patch Managementの主な機能には、次のものがあります。

• リングデプロイメント、リスクに基づくデプロイ、ゼロデイ、継続的なパッチ修復に対応した標準設定を含む自動修復。
• パッチ適用が必要な未知のデバイスを発見する検出機能。
• 単純なCVSSを超える脅威インテリジェンスと資産重要度評価。
• パッチ信頼性インサイト。
• リスクベースの優先順位付け。
• すぐに使えるエクスポージャーベースのコンプライアンスレポート。
• 800以上のソフトウェアタイトルに対応したパッチカタログ。
• 他のIvanti Neurons製品とのネイティブ統合（Ivanti Risk-Based Vulnerability Management、Ivanti Application Security Posture Management、Ivanti UEM、Ivanti ITSMなど）。

Ivanti Patch Managementは、脆弱性インテリジェンスのために、100以上のCNA、30以上のセキュリティスキャナーやツール、数多くのダークウェブソースからデータを取り込みます。

また、他のIvanti製品とネイティブに統合されます。対象には、Ivanti Risk-Based Vulnerability Management、Ivanti Application Security Posture Management、Ivanti UEM、Ivanti ITSMが含まれ、ソフトウェア脆弱性の特定と修復を一気通貫で行うワークフローを構築します。

Ivanti Patch Managementは単体で、またはSecure Unified Endpointソリューションパッケージの一部として購入できます。価格モデルには、プラットフォーム料金とデバイスベースのライセンスが含まれます。お見積もりについては、営業チームにお問い合わせください。

ソフトウェアの脆弱性は、ほぼすべてのサイバー攻撃における侵入口となります。Ivanti Patch Managementは、自社環境に最も大きなリスクをもたらす脆弱性に優先順位を付け、パッチを迅速にデプロイすることで、組織がエクスポージャーを最小限に抑えられるよう支援します。自動化されたワークフローにより、平均修復時間を大幅に短縮し、コストのかかる人的ミスを回避できます。

リングデプロイメントは、不適切に作成されたパッチパッケージが広範囲に配布されるのを防ぐため、パッチ展開を段階的にロールアウトできるようにする戦略です。Ivantiは各リングのレビューをさらに進め、ユーザーセンチメント調査を通じてエンドユーザーにまで広げています。これにより、実際のユーザー回答に基づいてリングを反復または昇格させることができます。この継続的なフィードバックループにより、ITチームは従来のパッチ成功指標では見逃されがちなパフォーマンスや使いやすさの問題（パフォーマンス低下、アプリの競合など）を特定し、広範囲にわたる混乱のリスクを低減できます。エンドユーザーとの信頼関係を築き、組織全体で迅速かつ円滑なパッチ昇格を実現します。