Heimdal APPSEC

Patch & Asset Management

Aktualizácie a prehľad softvéru

Patch & Asset Management riadi aktualizácie operačných systémov a aplikácií tretích strán z jednej cloudovej konzoly. Pomáha skrátiť čas, počas ktorého na zariadeniach zostávajú známe zraniteľnosti, a zároveň ukazuje, aký softvér vo firme naozaj beží.

  • Platformy a nasadenie
  • Windows
  • macOS
  • Ubuntu 22.04+
Dohodnúť ukážku Všetky oblasti

Prečo to riešiť

Mnohé útoky nevyužívajú nič neznáme, ale chyby v bežnom softvéri, na ktoré už výrobca vydal opravu. Ručné aktualizácie prehliadačov, PDF čítačiek, komunikačných nástrojov a ďalších aplikácií na desiatkach či stovkách zariadení zaberajú čas a ľahko v nich vznikne medzera – najmä pri notebookoch, ktoré sú často mimo kancelárie.

Druhým problémom býva chýbajúci prehľad. Bez aktuálneho inventára je ťažké povedať, ktoré aplikácie sú zastarané, ktorým zariadeniam chýbajú záplaty a ako stav aktualizácií doložiť pri audite alebo internej kontrole.

Ako to funguje

  1. 01

    Agent zistí stav zariadenia

    Heimdal Agent zistí nainštalované aplikácie a ich verzie a odošle ich do konzoly. Vzniká tak inventár softvéru vrátane údajov o zraniteľnostiach (CVE, CVSS).

  2. 02

    Nastavíte politiky

    V politikách určíte, ktoré aplikácie sa majú automaticky aktualizovať, doinštalovať alebo ponúknuť používateľom na ručnú inštaláciu. Politiky je možné naviazať na skupiny v Active Directory.

  3. 03

    Naplánujete nasadenie

    Zvolíte dni a časové okná na inštaláciu, prípadné odloženie nasadenia novej verzie o niekoľko dní a možnosť, aby si používateľ inštaláciu krátko posunul.

  4. 04

    Kontrolujete výsledok

    Konzola ukazuje aktuálne aj historicky zraniteľné aplikácie, vykonané záplaty a zariadenia, ktorým k zvolenému dátumu chýbajú aktualizácie. Prehľady je možné exportovať do CSV.

Kľúčové schopnosti

Aktualizácie OS a aplikácií tretích strán

Jedna konzola na aktualizácie operačných systémov aj podporovaných aplikácií tretích strán. Balíčky sa pred distribúciou testujú a prebaľujú a katalóg podporovaných aplikácií sa priebežne rozširuje.

Inventár softvéru

Prehľad Assets zobrazuje všetky aplikácie na zariadeniach s agentom, aj tie, pre ktoré Heimdal záplaty neponúka. Pri položkách je vidieť verziu, počet inštalácií a údaje CVE/CVSS.

Riadené nasadenie a Update Rings

Časové okná, odloženie nasadenia, poradie inštalácie a cielenie na konkrétnu verziu aplikácie. Prehľad Update Rings ukazuje, ako ďaleko je aktualizácia v jednotlivých politikách.

Odinštalovanie nežiaduceho softvéru

Zastarané alebo neschválené aplikácie je možné zo zariadení odstrániť podľa názvu a verzie. Funkcia závisí od toho, či inštalátor aplikácie podporuje tichú odinštaláciu.

Distribúcia bez vlastného servera

Balíčky sa prenášajú šifrovane a v lokálnej sieti ich zariadenia môžu zdieľať cez P2P, čo šetrí prenosovú kapacitu. Nie je potrebné prevádzkovať vlastný aktualizačný server.

Infinity Management (doplnok)

Umožňuje nasadzovať a aktualizovať vlastný alebo interný softvér pomocou balíčkov (msi, exe, zip) a skriptov. Voliteľne pridáva evidenciu softvérových licencií (Software Asset Management).

Súvislosti s ďalšími vrstvami

Heimdal je jedna platforma. Táto vrstva zdieľa kontext s ostatnými:

Aktualizácie a prehľad softvéru

Platformy a nasadenie

Aktualizácie sú k dispozícii pre Windows, macOS a Linux (Ubuntu); konkrétny rozsah funkcií a podporovaných aplikácií pre jednotlivé systémy závisí od verzie a licencie.

APPSEC

S čím pomôže APPSEC

APPSEC s vami najprv prejde súčasný spôsob aktualizácií, skladbu zariadení a aplikácie, na ktorých stojí vaša prevádzka. Navrhneme politiky a časové okná, overíme ich v pilote na vybranej skupine zariadení a potom nasadenie rozšírime na celé prostredie. Pri odovzdaní vysvetlíme prácu s prehľadmi a exportmi a ďalej vám pomáhame s úpravami politík a prevádzkovými otázkami.

Dohodnúť ukážku

Časté otázky

Budú aktualizácie používateľov rušiť?

Inštalácie prebiehajú na pozadí podľa nastaveného rozvrhu. Môžete určiť časové okná, odložiť nasadenie po vydaní novej verzie a povoliť používateľovi inštaláciu krátko posunúť, ak aplikáciu práve používa.

Čo ak potrebujeme aktualizovať internú aplikáciu?

Aplikácie mimo katalógu je možné nasadzovať cez doplnok Infinity Management pomocou vlastných balíčkov a skriptov. Doplnok vyžaduje samostatnú licenciu.

Môžeme pri niektorej aplikácii zostať pri staršej verzii?

Áno, v politike je možné namiesto najnovšej verzie cieliť na konkrétnu dostupnú verziu. Návrat k staršej verzii funguje len pri aplikáciách, ktoré agent vie odinštalovať.

Konkrétne funkcie a podpora operačných systémov sa líšia podľa verzie a licencie. Rozsah overíme pre vaše prostredie.

Zdroje výrobcu (EN), overené 23. 10. 2026: Heimdal – Patch & Asset Management · Heimdal Support – 3rd Party Patch Management (Windows)

HEIMDAL × APPSEC

Ukážeme vám to na vašom prostredí.

Prejdeme vaše zariadenia a riziká a navrhneme vhodné moduly.

Dohodnúť ukážku