Microsoft Security Update Guide Portal

Microsoft har beslutat att avbryta säkerhetsuppdateringsbulletinerna och istället tillhandahålla den här informationen i en säkerhetsportal för portaluppdatering . På den här webbplatsen beskrivs steg i detalj för att distribuera Microsofts säkerhetsuppdateringar inom en miljö och hur man använder tillgängliga resurser effektivt för att säkerställa en organisations IT-miljö säker. Låt oss ta en titt på all den här webbplatsen har att erbjuda.

När det gäller att tillämpa säkerhetsbulletiner, upplever du en förändring av hur information om uppdateringar görs tillgänglig för dig. I tidigare tillvägagångssätt var det lite svårt för säkerhetslag att spåra, skära och tärna informationen. Många lag tillvägagångssätt till samma gamla teknik för att "kopiera och klistra in" från bulletinerna och lägga till dem i sina egna Word-dokument eller Excel-kalkylblad.

Förutom ovanstående var det mycket överhuvudtaget i den här strategin och Microsoft snart kände striden att skapa en förändring i ordningen med saker. Det är ett välkänt faktum att säkerhetsorganisationer idag behöver informationen som de är intresserade av i ett format som de enkelt kan manipulera på programmatisk basis. Därför behöver du en ny säkerhetsuppdateringsguide som du kan använda för att få information om säkerhetsuppdateringar varje månad. Idén är ganska enkel, istället för att få information om uppdateringar från månatliga säkerhetsbulletiner får du dem från säkerhetsuppdateringsguiden.

Microsoft har en lång historia att vara ledande med säkerhetsuppdateringar. Vi distribuerade ett globalt nätverk för att stödja Windows Update och gjorde det möjligt för våra företagskunder att finjustera sina uppdateringsstrategier med Windows Server Update Services och liknande uppdateringstekniker. Vi är seriösa och tungt investerade för att hålla dig säker med uppdateringar. Var du i molnet eller på lokalen, vi har täckt dig. Det kommer inte att förändras. Vad som ska förändras är hur vi informerar om uppdateringar, säger Thomas W Shinder of Microsoft.

Microsoft Security Update Guide Portal

Vad är så speciellt med den nya säkerhetsuppdateringsguiden? Tja, det är en sökbar databas som du kan använda för att hitta uppdateringar och filtrera dem utifrån vad du är intresserad av. När du har hittat informationen om ditt intresse kan du hämta listan över uppdateringar och tillhörande data som ett Excel-kalkylblad.

Dessutom kan du med detta nya webbverktyg:

1. Filtrera och sortera med olika parametrar
2. Fokusera på säkerhetsuppdateringar som är viktiga för dig
3. Använd ett nytt RESTful API för att påskynda säkerhetsinsamling och inspelning

Hur kommer du igång?

När du öppnat säkerhetsuppdateringsguiden har du en sida där med några användbara länkar som du kanske är intresserad av att kolla in.

Du kan till exempel läsa Säkerhetsuppdateringsguide FAQ - FAQ-sidan har mycket användbar information och råd som kan hjälpa dig att få ut mesta möjliga av säkerhetsuppdateringsguiden

Också på samma sidan hittar du en ` Gå till säkerhetsuppdateringsguide ` som visas i bilden nedan.

Klicka på knappen och agr ee villkoren i licensavtalet för att få tillgång till guiden och använda instrumentpanelen. Det finns inget krav på tecknet att använda det. Om du bestämmer dig för att kolla vad som finns på fliken Utvecklare måste du logga in.

En gång, du landar på sidan Säkerhetsuppdatering. Du får se en sida där du kan filtrera din lista med säkerhetsuppdateringar (och du kan kombinera filter):

1. Datum
2. Produktkategori
3. Produkt
4. Allvarlighet
5. Påverkan

Här, Du kan definiera eller ställa in datumparametrar. Till exempel start- och slutdatum. För produktkategorier kan du se Alla produktkategorier (som är standard) eller klicka på listrutan för att visa andra alternativ.

Därefter kan du fokusera på de specifika produkterna inom kategorierna du väljer. Till exempel, På skärmdumpen hittar du standardvärdet för Alla produktkategorier är inte valt. Så, när du klickar på rullgardinsmenyn för Alla produkter hittar du alla Microsoft-produkter som listas. Du kan ångra de ändringar som görs när som helst. Som du kanske märker finns det massor av produkter, så om du vill begränsa antalet produkter som visas i din rapport, välj de kategorier du är särskilt intresserad av först.

Om det finns en uppdatering med en specifikt CVE- eller KB-nummer som du vill leta upp, skriv bara in texten som är relaterad till den i sökningen med CVE-nummer i KB-artikelrutan.

Välj sedan den frigivningsnot du är under de filteralternativ som listar månatliga utgåvor letar efter. Listan över uppdateringar som är relevanta för din filtrerade sökning visas automatiskt.

Om du också vill visa mer information, markerar du bara kryssrutan Kontakter, Allvarlighet eller Inverkan. Rapporten skulle automatiskt visas i ytterligare kolumner. Du kan sedan filtrera rapporten vidare med hjälp av textfilteralternativet, som visas i bilden nedan.

Slutligen kan utvecklings API för säkerhetsuppdatering användas för att skapa en rapport i CVRF-format. För att använda detta API, klicka på fliken UTVECKLARE och logga in på TechNet när du blir ombedd. Från den här fliken kan du se kodprover på en mängd olika skriptspråk. Se bilden nedan för att få en bättre förståelse för detta.

Processen att skjuta ut säkerhetsbulletiner började först 2004 när bolaget använde dessa bulletiner för att anmäla företag om säkerhetsrelaterade korrigeringar för deras programvara. Dessa anmälningar användes i samband med Patch Tuesday. Men med tiden framskredes det att processen inte visade sig vara effektiv för både Microsoft och dess kunder. Som sådan rullade den bästa handlingen som beslutades att följa ut i en ny säkerhetsuppdateringsguide. Detta gjorde det möjligt för kunder att söka igenom hela säkerhetsuppdateringsdatabasen för att hitta innehåll som var tillämpligt för deras programinstallationer.

Besök portal.msrc.microsoft.com för att komma igång. Mer information finns på MSDN .