簡化修補,降低風險:為何企業安全需要環形部署
未修補的系統是一個關鍵漏洞。超過一半(57%)的網路攻擊受害者報告稱,應用現有修補程式本可防止資料外洩,但近三分之一的企業未能採取行動,放大風險。
根據Ponemon研究,組織在修補程式發布後平均需要43天才能檢測到網路攻擊,較去年的36天有所增加。Verizon 2024年資料外洩調查報告指出,從2023年到2024年,攻擊者利用漏洞的案例激增180%。
手動或半自動化修補日益不堪重負,IT團隊在持續壓力下常將其擱置。
依賴手動或部分自動化的修補被認為過於耗時,常被列入優先級較低的清單。Ivanti研究顯示,71%的IT和安全專業人員認為修補過程複雜且繁瑣。
修補延遲招致災難
網路犯罪分子持續針對舊有的通用漏洞和暴露(CVEs)發動攻擊,有些漏洞已有十多年歷史。
攻擊者對2010-2019年漏洞的成功利用率上升,76%的勒索軟體攻擊與這些CVEs相關,凸顯其將舊漏洞武器化的能力。IT與安全團隊之間的協調失誤加劇了延遲,27%的企業缺乏統一的修補策略,近四分之一的企業在排程上產生衝突。自動化修補管理有助於解決這些衝突,簡化工作流程。
Gartner的最新報告《我們無法僅靠修補來消除漏洞風險》指出,企業通常在兩到四週內修補90%的桌面系統,六週內修補80%的Windows伺服器,而六個月內僅修補25%的Oracle資料庫。報告警告說:「沒有一個組織能在大規模上超越威脅行為者。」
環形部署:可擴展的主動防護
每個未修補的終端都可能是攻擊者的入口。企業難以跟上步伐,這讓網路犯罪分子更加膽大妄為。
修補的複雜性顯著增加,手動努力已不堪重負。環形部署最初用於以Microsoft為中心的網絡,現已擴展到本地和雲端系統。這種分階段的自動化方法最大限度地減少攻擊者的機會並降低資料外洩風險。
環形部署以受控階段實施修補:
- 測試環(1%):IT團隊驗證修補穩定性。
- 早期採用環(5–10%):更廣泛的群體測試現實世界的性能。
- 生產環(80–90%):確認穩定性後進行全面推出。
Ivanti的環形部署解決方案為安全團隊提供對修補時機、系統和更新順序的精確控制,最大限度地減少干擾和風險。

Gartner的環形部署模型從內部IT向外擴展修補,確保驗證並降低風險。來源:Gartner,《現代化Windows和第三方應用程式修補》,第6頁。 環形部署大幅縮短MTTP,終結修補混亂
使用過時的漏洞評分來指導修補策略會增加資料外洩風險,因為團隊難以應對日益增長的積壓工作。這形成了一個無休止的循環,攻擊者利用未受保護的舊有CVEs。
Gartner的《現代化Windows和第三方應用程式修補》報告強調了傳統方法的失敗。相比之下,環形部署成效顯著,在24小時內對多達10萬台PC實現99%的修補成功率。
在VentureBeat的採訪中,Ivanti企業服務副總裁Tony Miller表示:「Ivanti Neurons修補管理和環形部署是我們Customer Zero之旅的關鍵。」他指出,公司內部使用其工具可提供快速反饋並洞察客戶挑戰。
Miller補充說:「我們對環形部署的內部測試顯示了基於風險的修補部署的好處,確保更新不會干擾生產力——這是IT團隊的主要障礙。」
VentureBeat還採訪了Southstar Bank的SVP兼IT總監Jesse Miller,談及Ivanti的AI驅動漏洞風險評級(VRR),該評級根據即時威脅情報和漏洞利用活動進行重新校準。
Jesse Miller強調:「僅依賴CVSS評分已過時。有效的優先級排序需考慮當前事件、行業和環境。我們通過增強而非忽視CVSS,做出更明智的決策。」
他進一步指出:「我們優先處理零日漏洞和高風險修補,首先解決被積極利用的漏洞,以快速縮小攻擊面。」
通過將環形部署與動態VRR相結合,Ivanti Neurons協調分階段修補推出,大幅縮短平均修補時間(MTTP)並減少暴露窗口。

Ivanti Neurons的介面追蹤部署環、成功指標和修補進度,提供操作透明度。來源:Ivanti Neurons Ivanti Neurons與Microsoft Autopatch、Tanium、ServiceNow比較:優勢與限制
比較企業修補管理解決方案顯示,Microsoft Autopatch、Tanium、ServiceNow和Ivanti Neurons之間存在顯著差異。
Microsoft Autopatch使用環形部署,但僅限於Windows和Microsoft 365環境。Ivanti Neurons支援更廣泛的範圍,包括Windows、macOS、Linux和第三方應用程式,適合多樣化基礎設施。
Tanium在終端可視性和報告方面表現出色,但需要大量資源,適合較大的企業。ServiceNow在工作流程自動化和IT服務整合方面表現突出,但修補通常需要客製化。
Ivanti Neurons以動態風險評估、分階段環形部署和自動化工作流程於一體脫穎而出,通過即時儀表板解決可視性差距、複雜性和優先級挑戰。

Ivanti Neurons提供即時修補狀態、漏洞洞察和風險指標,實現持續可視性。來源:Ivanti Neurons 將修補管理轉化為策略資產
僅靠修補不足以消除漏洞。Gartner強調整合終端保護、多因素身份驗證和網絡分段,以增強修補之外的安全性。
將環形部署與零信任控制相結合,使IT團隊能夠最大限度地減少暴露窗口並有效管理風險。
Ivanti的環形部署整合即時風險評估、自動化修復和威脅管理,將修補管理與業務韌性對齊。內建於Ivanti Neurons中,它提供可擴展的即時風險可視性。
結論:將環形部署與優先級工具和補償控制相結合,將修補管理轉化為主動的策略優勢。
相關文章
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了
加州自動駕駛合規:罰單、地理圍欄與 100 萬英里的新時代
Guident 在南佛羅里達州營運一輛 AuveTech 接駁車,並運用其遠端監控技術,管理西棕櫚灘的一條四英里路線以及博卡拉頓的一條一英里路線。| 圖片來源:Guident加州正重新定義無人駕駛車輛的監管格局,從科技產業的「快速行動、打破常規」心態,轉向嚴格的問責制與嚴謹的行駛里程要求。Guident 執行董事長兼執行長哈羅德·布勞恩(Harold Braun)在《機器人報告》(The Robo
相關專題推薦
評論 (3)
0/500
So basically, more than half of cyberattacks could've been avoided if companies just patched on time, but a third still ignore it? Ring deployment seems like a common-sense strategy, yet here we are debating basic hygiene. Might as well leave the front door wide open at this point. 😅
This article really opened my eyes to how crucial timely patching is! 😮 It's wild that so many companies still lag on this—57% of attacks could’ve been stopped? That’s a wake-up call. Maybe it’s time enterprises rethink their deployment strategies to stay ahead of hackers.
未修補的系統是一個關鍵漏洞。超過一半(57%)的網路攻擊受害者報告稱,應用現有修補程式本可防止資料外洩,但近三分之一的企業未能採取行動,放大風險。
根據Ponemon研究,組織在修補程式發布後平均需要43天才能檢測到網路攻擊,較去年的36天有所增加。Verizon 2024年資料外洩調查報告指出,從2023年到2024年,攻擊者利用漏洞的案例激增180%。
手動或半自動化修補日益不堪重負,IT團隊在持續壓力下常將其擱置。
依賴手動或部分自動化的修補被認為過於耗時,常被列入優先級較低的清單。Ivanti研究顯示,71%的IT和安全專業人員認為修補過程複雜且繁瑣。
修補延遲招致災難
網路犯罪分子持續針對舊有的通用漏洞和暴露(CVEs)發動攻擊,有些漏洞已有十多年歷史。
攻擊者對2010-2019年漏洞的成功利用率上升,76%的勒索軟體攻擊與這些CVEs相關,凸顯其將舊漏洞武器化的能力。IT與安全團隊之間的協調失誤加劇了延遲,27%的企業缺乏統一的修補策略,近四分之一的企業在排程上產生衝突。自動化修補管理有助於解決這些衝突,簡化工作流程。
Gartner的最新報告《我們無法僅靠修補來消除漏洞風險》指出,企業通常在兩到四週內修補90%的桌面系統,六週內修補80%的Windows伺服器,而六個月內僅修補25%的Oracle資料庫。報告警告說:「沒有一個組織能在大規模上超越威脅行為者。」
環形部署:可擴展的主動防護
每個未修補的終端都可能是攻擊者的入口。企業難以跟上步伐,這讓網路犯罪分子更加膽大妄為。
修補的複雜性顯著增加,手動努力已不堪重負。環形部署最初用於以Microsoft為中心的網絡,現已擴展到本地和雲端系統。這種分階段的自動化方法最大限度地減少攻擊者的機會並降低資料外洩風險。
環形部署以受控階段實施修補:
- 測試環(1%):IT團隊驗證修補穩定性。
- 早期採用環(5–10%):更廣泛的群體測試現實世界的性能。
- 生產環(80–90%):確認穩定性後進行全面推出。
Ivanti的環形部署解決方案為安全團隊提供對修補時機、系統和更新順序的精確控制,最大限度地減少干擾和風險。

環形部署大幅縮短MTTP,終結修補混亂
使用過時的漏洞評分來指導修補策略會增加資料外洩風險,因為團隊難以應對日益增長的積壓工作。這形成了一個無休止的循環,攻擊者利用未受保護的舊有CVEs。
Gartner的《現代化Windows和第三方應用程式修補》報告強調了傳統方法的失敗。相比之下,環形部署成效顯著,在24小時內對多達10萬台PC實現99%的修補成功率。
在VentureBeat的採訪中,Ivanti企業服務副總裁Tony Miller表示:「Ivanti Neurons修補管理和環形部署是我們Customer Zero之旅的關鍵。」他指出,公司內部使用其工具可提供快速反饋並洞察客戶挑戰。
Miller補充說:「我們對環形部署的內部測試顯示了基於風險的修補部署的好處,確保更新不會干擾生產力——這是IT團隊的主要障礙。」
VentureBeat還採訪了Southstar Bank的SVP兼IT總監Jesse Miller,談及Ivanti的AI驅動漏洞風險評級(VRR),該評級根據即時威脅情報和漏洞利用活動進行重新校準。
Jesse Miller強調:「僅依賴CVSS評分已過時。有效的優先級排序需考慮當前事件、行業和環境。我們通過增強而非忽視CVSS,做出更明智的決策。」
他進一步指出:「我們優先處理零日漏洞和高風險修補,首先解決被積極利用的漏洞,以快速縮小攻擊面。」
通過將環形部署與動態VRR相結合,Ivanti Neurons協調分階段修補推出,大幅縮短平均修補時間(MTTP)並減少暴露窗口。

Ivanti Neurons與Microsoft Autopatch、Tanium、ServiceNow比較:優勢與限制
比較企業修補管理解決方案顯示,Microsoft Autopatch、Tanium、ServiceNow和Ivanti Neurons之間存在顯著差異。
Microsoft Autopatch使用環形部署,但僅限於Windows和Microsoft 365環境。Ivanti Neurons支援更廣泛的範圍,包括Windows、macOS、Linux和第三方應用程式,適合多樣化基礎設施。
Tanium在終端可視性和報告方面表現出色,但需要大量資源,適合較大的企業。ServiceNow在工作流程自動化和IT服務整合方面表現突出,但修補通常需要客製化。
Ivanti Neurons以動態風險評估、分階段環形部署和自動化工作流程於一體脫穎而出,通過即時儀表板解決可視性差距、複雜性和優先級挑戰。

將修補管理轉化為策略資產
僅靠修補不足以消除漏洞。Gartner強調整合終端保護、多因素身份驗證和網絡分段,以增強修補之外的安全性。
將環形部署與零信任控制相結合,使IT團隊能夠最大限度地減少暴露窗口並有效管理風險。
Ivanti的環形部署整合即時風險評估、自動化修復和威脅管理,將修補管理與業務韌性對齊。內建於Ivanti Neurons中,它提供可擴展的即時風險可視性。
結論:將環形部署與優先級工具和補償控制相結合,將修補管理轉化為主動的策略優勢。
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了
So basically, more than half of cyberattacks could've been avoided if companies just patched on time, but a third still ignore it? Ring deployment seems like a common-sense strategy, yet here we are debating basic hygiene. Might as well leave the front door wide open at this point. 😅
This article really opened my eyes to how crucial timely patching is! 😮 It's wild that so many companies still lag on this—57% of attacks could’ve been stopped? That’s a wake-up call. Maybe it’s time enterprises rethink their deployment strategies to stay ahead of hackers.





首頁






