Guia do Microsoft Security Update Portal

A Microsoft decidiu descontinuar os Boletins de Atualização de Segurança e, em vez disso, fornecer essas informações em um Portal do Guia de Atualização de Segurança . Este site descreve detalhadamente as etapas para implantar atualizações de segurança da Microsoft em um ambiente e como usar os recursos disponíveis de maneira eficaz para ajudar a tornar o ambiente de TI de uma organização seguro. Vamos dar uma olhada em tudo o que este site tem para oferecer

Quando se trata de aplicar boletins de segurança, você experimentará uma mudança na forma como as informações sobre atualizações são disponibilizadas para você. Na abordagem anterior, era um pouco difícil para as equipes de segurança rastrear, cortar e cortar as informações. Muitas equipes recorreram à mesma velha técnica de “copiar e colar” dos boletins e adicioná-los em seus próprios documentos do Word ou planilhas do Excel.

Além do acima, havia muita sobrecarga nessa abordagem, e a Microsoft em breve senti o desejo de provocar uma mudança no esquema das coisas. É um fato bem conhecido que as organizações de segurança, hoje, precisam das informações que estão interessadas em um formato que possam manipular facilmente em uma base programática. Daí a necessidade de um novo Guia de Atualização de Segurança que você possa usar para obter informações sobre atualizações de segurança todo mês. A idéia é bem simples, em vez de obter informações sobre atualizações de boletins mensais de segurança, você pode obtê-las no Guia de atualização de segurança.

A Microsoft tem um longo histórico em ser uma líder com atualizações de segurança. Implantamos uma rede mundial para oferecer suporte ao Windows Update e permitimos que nossos clientes corporativos ajustassem com precisão suas estratégias de atualização com o Windows Server Update Services e tecnologias de atualização semelhantes. Somos sérios e investimos fortemente em mantê-lo seguro com atualizações. Seja você na nuvem ou no local, nós o cobrimos. Isso não vai mudar. O que vai mudar é como informamos sobre as atualizações, diz Thomas W Shinder, da Microsoft.

Guia do Microsoft Security Update Portal

O que há de tão especial sobre o novo Guia de Atualização de Segurança? Bem, é um banco de dados pesquisável que você pode usar para encontrar atualizações e filtrá-las com base no que você está interessado. Depois de ter encontrado as informações de seu interesse, você pode baixar a lista de atualizações e dados como uma planilha do Excel.

Além disso, com essa nova ferramenta da Web, você pode:

1. Filtrar e classificar usando vários parâmetros
2. Foco nas atualizações de segurança importantes para você
3. Usar uma nova API RESTful para acelerar a aquisição e gravação de informações de segurança

Como começar?

Depois de abrir o Portal do Guia de Atualizações de Segurança, você verá uma página com alguns links úteis que você talvez tenha interesse em fazer check-out.

Por exemplo, você pode ler as Perguntas frequentes sobre o guia de atualização de segurança - a página de perguntas frequentes tem muitas informações e conselhos úteis que podem ajudá-lo a aproveitar ao máximo o Guia de atualização de segurança

Na página, você encontrará o botão ` Ir para o Guia de atualização de segurança `, como mostra a figura abaixo.

Clique no botão Consulte as condições do contrato de licença para obter acesso ao guia e usar seu painel. Não há nenhum requisito do login para usá-lo. Se você decidir conferir o que está na guia Desenvolvedor, precisará fazer o login.

Uma vez, você acessa a página do Guia de Atualização de Segurança. Você verá uma página que oferece maneiras de filtrar sua lista de atualizações de segurança (e você pode combinar filtros):

1. Data
2. Categoria de produto
3. Produto
4. Gravidade
5. Impacto

Aqui, você pode definir ou definir seus parâmetros de data. Por exemplo, data de início e término. Para categorias de produto, você pode visualizar Todas as Categorias de Produto (que é o padrão) ou clicar na lista suspensa para exibir outras opções.

Depois disso, você pode se concentrar nos produtos específicos dentro das categorias selecionadas. Por exemplo, na captura de tela, você verá que o padrão Todas as categorias de produtos não é escolhido. Então, quando você clica no menu suspenso de Todos os Produtos, você encontrará todos os produtos da Microsoft listados. Você pode desfazer as alterações feitas a qualquer momento. Além disso, como você pode observar, existem muitos produtos, por isso, se quiser limitar o número de produtos que aparecem em seu relatório, escolha as categorias nas quais você está mais interessado primeiro.

Se houver uma atualização com um Para obter o número específico de CVE ou KB que você deseja procurar, insira o texto relacionado a ele na caixa Pesquisar no número de CVE do artigo KB.

Em seguida, nas opções de filtro que lista notas de versão mensais, selecione a nota de lançamento procurando por. A lista de atualizações relevantes para sua pesquisa filtrada será exibida automaticamente.

Se você também quiser visualizar mais informações, basta marcar as caixas de seleção Detalhes, Gravidade ou Impacto. O relatório seria exibido automaticamente em colunas adicionais. Em seguida, você pode filtrar o relatório usando a opção de filtro de texto, como mostra a figura abaixo.

Por fim, a API de desenvolvimento do Guia de Atualização de Segurança pode ser usada para criar um relatório no formato CVRF. Para usar essa API, clique na guia DEVELOPER e faça login no TechNet quando solicitado. Nessa guia, você pode ver exemplos de códigos em várias linguagens de script. Veja a imagem abaixo para entender melhor isso.

O processo de divulgação dos Boletins de Segurança começou em 2004, quando a empresa usou esses boletins para notificar as empresas sobre patches relacionados à segurança de seus softwares. Essas notificações foram usadas em conjunto com o Patch Tuesday. No entanto, com o avanço do tempo, percebeu-se que o processo não se mostrou eficiente tanto para a Microsoft quanto para seus clientes. Como tal, o melhor curso de ação que foi decidido a seguir foi o lançamento de um novo Guia de atualização de segurança. Isso permitiu que os clientes pesquisassem em todo o banco de dados de atualização de segurança para encontrar o conteúdo aplicável a suas instalações de software.

Visite portal.msrc.microsoft.com para começar. Para obter mais informações, visite MSDN .