Heimdal APPSEC

Patch & Asset Management

Aktualizace a přehled softwaru

Patch & Asset Management řídí aktualizace operačních systémů a aplikací třetích stran z jedné cloudové konzole. Pomáhá zkrátit dobu, po kterou na zařízeních zůstávají známé zranitelnosti, a zároveň ukazuje, jaký software ve firmě skutečně běží.

  • Platformy a nasazení
  • Windows
  • macOS
  • Ubuntu 22.04+
Domluvit ukázku Všechny oblasti

Proč to řešit

Řada útoků nevyužívá nic neznámého, ale chyby v běžném softwaru, pro které už výrobce vydal opravu. Ruční aktualizace prohlížečů, PDF čteček, komunikačních nástrojů a dalších aplikací na desítkách či stovkách zařízení zabírá čas a snadno v nich vznikne mezera – zvlášť u notebooků, které jsou často mimo kancelář.

Druhým problémem bývá chybějící přehled. Bez aktuálního inventáře je těžké říct, které aplikace jsou zastaralé, kterým zařízením chybí záplaty a jak stav aktualizací doložit při auditu nebo interní kontrole.

Jak to funguje

  1. 01

    Agent zjistí stav zařízení

    Heimdal Agent zjistí nainstalované aplikace a jejich verze a odešle je do konzole. Vzniká tak inventář softwaru včetně údajů o zranitelnostech (CVE, CVSS).

  2. 02

    Nastavíte politiky

    V politikách určíte, které aplikace se mají automaticky aktualizovat, doinstalovat nebo nabídnout uživatelům k ruční instalaci. Politiky lze navázat na skupiny v Active Directory.

  3. 03

    Naplánujete nasazení

    Zvolíte dny a časová okna pro instalaci, případné odložení nasazení nové verze o několik dní a možnost, aby si uživatel instalaci krátce odsunul.

  4. 04

    Kontrolujete výsledek

    Konzole ukazuje aktuálně i historicky zranitelné aplikace, provedené záplaty a zařízení, kterým k vybranému datu chybí aktualizace. Přehledy lze exportovat do CSV.

Klíčové schopnosti

Aktualizace OS a aplikací třetích stran

Jedna konzole pro aktualizace operačních systémů i podporovaných aplikací třetích stran. Balíčky se před distribucí testují a přebalují a katalog podporovaných aplikací se průběžně rozšiřuje.

Inventář softwaru

Přehled Assets zobrazuje všechny aplikace na zařízeních s agentem, i ty, pro které Heimdal záplaty nenabízí. U položek je vidět verze, počet instalací a údaje CVE/CVSS.

Řízené nasazení a Update Rings

Časová okna, odložení nasazení, pořadí instalace a cílení na konkrétní verzi aplikace. Přehled Update Rings ukazuje, jak daleko je aktualizace v jednotlivých politikách.

Odinstalace nežádoucího softwaru

Zastaralé nebo neschválené aplikace lze ze zařízení odebrat podle názvu a verze. Funkce závisí na tom, zda instalátor aplikace podporuje tichou odinstalaci.

Distribuce bez vlastního serveru

Balíčky se přenášejí šifrovaně a v lokální síti je zařízení mohou sdílet přes P2P, což šetří přenosovou kapacitu. Není nutné provozovat vlastní aktualizační server.

Infinity Management (doplněk)

Umožňuje nasazovat a aktualizovat vlastní nebo interní software pomocí balíčků (msi, exe, zip) a skriptů. Volitelně přidává evidenci softwarových licencí (Software Asset Management).

Souvislosti s dalšími vrstvami

Heimdal je jedna platforma. Tato vrstva sdílí kontext s ostatními:

Aktualizace a přehled softwaru

Platformy a nasazení

Aktualizace jsou k dispozici pro Windows, macOS a Linux (Ubuntu); konkrétní rozsah funkcí a podporovaných aplikací pro jednotlivé systémy závisí na verzi a licenci.

APPSEC

S čím pomůže APPSEC

APPSEC s vámi nejprve projde současný způsob aktualizací, skladbu zařízení a aplikace, na kterých stojí váš provoz. Navrhneme politiky a časová okna, ověříme je v pilotu na vybrané skupině zařízení a poté nasazení rozšíříme na celé prostředí. Při předání vysvětlíme práci s přehledy a exporty a dál vám pomáháme s úpravami politik a provozními dotazy.

Domluvit ukázku

Časté otázky

Budou aktualizace uživatele vyrušovat?

Instalace probíhají na pozadí podle nastaveného rozvrhu. Můžete určit časová okna, odložit nasazení po vydání nové verze a povolit uživateli instalaci krátce odsunout, pokud aplikaci právě používá.

Co když potřebujeme aktualizovat interní aplikaci?

Aplikace mimo katalog lze nasazovat přes doplněk Infinity Management pomocí vlastních balíčků a skriptů. Doplněk vyžaduje samostatnou licenci.

Můžeme u některé aplikace zůstat u starší verze?

Ano, v politice lze místo nejnovější verze cílit na konkrétní dostupnou verzi. Návrat ke starší verzi funguje jen u aplikací, které agent umí odinstalovat.

Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.

Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – Patch & Asset Management · Heimdal Support – 3rd Party Patch Management (Windows)

HEIMDAL × APPSEC

Ukážeme vám to na vašem prostředí.

Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.

Domluvit ukázku