Program řízení zranitelnosti společnosti Ivanti
Je ústřední součástí našeho závazku k bezpečnosti. Používají přísné metody testování a ověřování, aby umožnili rychlou identifikaci, záplatování a odhalení zranitelností ve spolupráci s širším bezpečnostním ekosystémem. Prioritou je poskytovat odpovědnou a transparentní komunikaci zákazníkům, aby byli oprávněni bránit své prostředí.
V posledních měsících zintenzivnili interní skenování, manuální využívání a testovací schopnosti a také vylepšili proces zodpovědného zveřejňování, aby okamžitě odhalili a řešili potenciální problémy a aby zákazníci byli co nejlépe připraveni k akci.
V rámci toho Ivanti vydává standardní bezpečnostní záplaty každé druhé úterý v měsíci. Mnoha zákazníkům umožňuje předvídatelný harmonogram lepší plánování a správu IT zdrojů, což jim umožňuje efektivně přidělovat čas a zaměstnance na včasné aktualizace.
Byly vydány opravy pro řešení Ivanti, která jsou podrobně popsána níže.
Je důležité, aby zákazníci věděli:
- Nemáme žádné důkazy o tom, že by některá z těchto zranitelností byla využívána.
- Tyto chyby zabezpečení nemají vliv na žádné jiné produkty Ivanti.
Další informace
O těchto zranitelnostech a podrobné pokyny k nápravě problémů naleznete v těchto bezpečnostních doporučeních:
- Ivanti Avalanche.
- Ivanti Application Control Engine (AC Engine je přítomen v Ivanti Application Control, Ivanti Neurons for App Control a lze jej integrovat s Ivanti Security Controls a Ivanti Endpoint Manager).
- Ivanti EPM.
Zdroj: Ivanti
