Microsoft til at erstatte sikkerhedsbulletin indeks med en database-drevet portal

For længst har Microsoft offentliggjort en liste over sikkerhedsbulletiner den anden tirsdag i hver måned, kendt som Patch Tuesday. Hver bulletin er nummereret med et præfiks, der angiver det år, det blev udgivet, efterfulgt af et sekventielt nummer. Mens den kontroversielle tidsplan fungerede ganske godt for Microsoft og it-kunderne, er det tekniske indhold af disse sikkerhedsbulletiner ikke så nemt at følge og holde fast.

Den seneste Sikkerhedsbulletiner Indeks har opdateringer af 57-sider udgivet fra 2008 hele vejen til November 2016. Hver opdatering indeholder oplysninger om denne programrettelse for hver software, den påvirker, og linkene til Knowledge Base-numre, der indeholder yderligere oplysninger.

microsoft-security-bulletiner

Nå, det vil ændre sig i begyndelsen af ​​2017, ifølge microsoft. Efter januar 2017 Update Tuesday release, vil vi kun offentliggøre opdateringsoplysninger til Sikkerhedsopdateringer Guide, som er en database-drevet portal, der lader dig sortere, søge og filtrere databasen for at finde oplysninger om en bestemt sikkerhedsbulletin og de tilhørende opdateringer.

https ___ portal-MSRC-microsoft-com_en-us_security-vejledning

I portalen kan du filtrere efter produktkategori for at finde alle opdateringer, der kun er relateret til et eller nogle få produkter, indsnævre et datoperiode eller blot søge i KB, hvis du kender nummeret. Søgeresultaterne vises i et gitter, som du kan filtrere direkte ved hjælp af en tekstboks eller sortere ved at klikke på kolonneoverskrifter.

Hver indtastning i søgeresultaterne indeholder links til den tilknyttede KB-artikel og oplysninger om sårbarheden og de berørte produkter samt downloadlinket til den opdatering.

Microsoft-opdatering-katalog

Vigtigst er, at hele listen eller en filtreret delmængde kan downloades som et Excel-regneark i CVE-format, hvilket gør det muligt for it-proffs at integrere sikkerhedsoplysninger i deres egen infrastruktur uden at skulle manuelt skrabe indekset.

Sikkerhedsportalen er i øjeblikket stadig i gang. Bulletinerne til november 2016 gennem januar 2017 udgives til både det gamle indeks og den nye portal. Men efter januar 2017 vil nye bulletiner kun blive offentliggjort til den nye portal.

Kilde

Giv en kommentar

Dette websted bruger Akismet til at reducere spam. Lær, hvordan dine kommentardata behandles.