Mit Auto Healing ist es möglich, bis zu 80% der intern gefundenen Schwachstellen automatisch beheben zu lassen. Dadurch können Sie die Masse an gefundenen Schwachstellen viel schneller und effizienter abarbeiten.
Es ist wichtig zu betonen, dass Auto Healing nicht dazu dient, ein bestehendes Patch-Management-System zu ersetzen. Vielmehr soll diese Funktion als Ergänzung dienen, um die Anzahl erforderlicher Maßnahmen deutlich zu verringern. Das Ziel besteht darin, die Sicherheit der Systeme zu steigern und gleichzeitig Ihre Arbeitsbelastung zu minimieren.
Nein, es fallen keine zusätzlichen Kosten an. Die Funktionalität ist im aktuellen Lizenzpreis enthalten. (lywand oder?)
Nein, Auto Healing ist nicht standardmäßig aktiviert, um sicherzustellen, dass keine unbeabsichtigten Eingriffe in die Systeme der Kunden erfolgen.
Auto Healing kann für jeden Kunden in der Plattform separat verwendet werden. Wechseln Sie in den jeweiligen Kunden und gehen Sie zum Menüpunkt: “Kundenverwaltung > Auto Healing”.
Nun können Sie einstellen, bei welchen Produkten automatisch Updates installiert werden sollen.
Dabei gibt es je nach Produkt verschiedene Möglichkeiten (z.B. Updates installieren, Minor Updates).
Weiters können Sie einstellen, auf welchen Endgeräten Auto Healing automatisch aktiviert werden soll. Dabei wird zwischen Client Endgeräten und Server Endgeräten unterschieden.
Nach der Aktivierung können Sie in der Infrastruktur einzelne Endgeräte aktiv oder inaktiv schalten.
Auto Healing ist ab Agent Version 1.5.14 möglich.
Microsoft Windows Suite (Windows, Microsoft Office, etc.)
Java (JRE)
Mozilla Firefox
Foxit Reader
Diese Liste wird in Zukunft noch erweitert werden.
Auto Healing führt zwar automatische Patch-Vorgänge durch, etwaige notwendige Geräte-Neustarts werden aber nicht erzwungen. Auch potenzielle Inkompatibilitäten nach Aktualisierung von Software werden nicht adressiert.
Auto Healing findet immer zeitnah zum durchgeführten Check auf den internen Clients/Servern statt. Im besten Fall wird der Auto Healing Prozess, falls erforderlich, einmal täglich durchgeführt.
Bevor Sie die Aktivierung von Auto Healing starten, beachten Sie bitte, dass lywand Zugriff auf die folgenden URLs benötigt:
Java
https://javadl.oracle.com
https://javadl-esd-secure.oracle.com
https://download.oracle.com
Firefox
https://download.mozilla.org
https://product-details.mozilla.org
Foxit
https://www.foxit.com
https://cdn01.foxitsoftware.com
Nein, der lywand Agent verfügt über keine Rollback Funktionen mit dessen Hilfe ein über Auto Healing durchgeführtes Update rückgängig gemacht werden kann. Deshalb bitten wir Sie, vor der Aktivierung von Auto Healing sicherzustellen, dass es zu keinen Inkompatibilitäten aufgrund aktueller Softwarestände kommen kann.
Sollte es dennoch zu Komplikationen kommen, kann in den Auto Healing Logs ausgelesen werden, welches Update durchgeführt wurde, um dann manuell eingreifen zu können.
Die Funktionalität des Auto Healings kann auf allen Systemen mit installiertem lywand Agent genutzt werden. Somit liegt der Fokus dieses Features darauf, die Angriffsfläche auf den Windows Clients und Servern zu reduzieren.
Die Anzahl der automatisch behobenen Schwachstellen ist auf dem Security Dashboard ersichtlich.
Weiters gibt es unter dem Menüpunkt “Technische Details > Check Insights” bei dem jeweiligen Gerät einen neuen Reiter „Auto Healing“. Hier ist eine Auflistung der durchgeführten Aktivitäten ersichtlich.
Alle Auto Healing Logs finden Sie im eigenen Menüpunkt in den Technischen Details.
Wir sehen Auto Healing als einen weiteren lebendigen Bestandteil unserer Plattform. Es werden daher in Zukunft zusätzliche Anwendungen hinzugefügt werden, um Sie weiter zu entlasten.
Folgende Punkte können dafür überprüft werden:
Betrifft die Schwachstelle tatsächlich eine Software, die durch Auto Healing gelöst werden sollte? 
Unterstützte Software siehe „Kundenverwaltung – Auto Healing“
Ist für das jeweilige Endgerät tatsächlich das Auto Healing Feature aktiviert? Siehe Infrastruktur
Ist ein Neustart für das Endgerät erforderlich? Siehe „Technische Details – Check Insights“
Wurde bereits ein erneuter Check durchgeführt? siehe „Technische Details – Check Insights“
