Quels systèmes sont pris en charge ?

Debian, Ubuntu et leurs dérivés, Windows Server 2016 et suivants, Windows 10 et 11, macOS 12 et suivants (Intel et Apple Silicon, avec Homebrew), FreeBSD, OPNsense et pfSense. Les firmwares des équipements iDRAC, iLO, UniFi, TrueNAS et QNAP sont suivis par le collecteur, sans agent.

Faut-il ouvrir un port sur les machines ?

Non. L’agent contacte InfrApp en HTTPS ; il n’écoute sur aucun port et ne reçoit aucune connexion entrante.

L’agent peut-il installer des mises à jour sans mon accord ?

Non. Installé avec les réglages par défaut, il ne fait que remonter l’inventaire. Les mises à jour et le redémarrage à distance s’activent sur chaque machine, et les mises à jour automatiques suivent une règle que vous définissez.

Comment l’urgence d’un correctif est-elle décidée ?

À partir des bulletins de sécurité, de la sévérité annoncée par l’éditeur, du catalogue des failles exploitées, du score EPSS et de l’exposition de la machine. Un modèle d’intelligence artificielle exploité par InfrApp résume le changelog ; vous pouvez corriger l’urgence pour votre organisation.

Gestion des correctifs pour Windows, Linux, macOS et pare-feu

InfrApp relève chaque mise à jour en attente sur votre parc, lui donne une urgence et un délai, et vous laisse l’appliquer en un clic ou automatiquement, dans votre plage de maintenance.

Voir les tarifs

Liste des correctifs classés par urgence, avec la faille exploitée en tête

Une urgence et un délai pour chaque mise à jour

Toutes les mises à jour ne se valent pas. InfrApp croise plusieurs sources pour dire laquelle appliquer d’abord : un correctif critique est à faire sous 24 heures, un correctif d’urgence haute sous 72 heures, une urgence moyenne sous 14 jours.

Bulletins de sécurité Debian (DSA et DLA), sévérité annoncée par Microsoft, changelogs des paquets.
Catalogue CISA des failles exploitées et probabilité d’exploitation EPSS.
Urgence relevée d’un cran pour une machine ou un logiciel exposé sur Internet.
Failles repérées dans des mises à jour annoncées « normales » : reclassées en sécurité.

Appliquer à distance, si la machine l’autorise

Depuis la fiche d’une machine ou une sélection de machines, lancez les mises à jour de sécurité, toutes les mises à jour ou un redémarrage. L’agent récupère l’ordre à son prochain passage : aucun port à ouvrir, aucune connexion entrante.

Par défaut, l’agent ne fait que remonter l’inventaire ; chaque action s’active machine par machine.
Compte rendu de chaque commande dans l’historique de la machine.
Fenêtre de maintenance ouverte automatiquement pendant un redémarrage : pas de fausse alerte.

Mises à jour automatiques de sécurité

Choisissez l’urgence minimale, les jours, la plage horaire et si le redémarrage est permis. La règle se définit pour toute l’organisation, pour un client ou pour une machine ; la plus précise s’applique.

Délai d’attente possible après la publication d’un correctif.
Alerte si une mise à jour automatique échoue.
Plages de nuit gérées, y compris à cheval sur deux jours.

Mesurer vos délais de correction

InfrApp suit le temps écoulé entre l’apparition d’un correctif de sécurité et son application. Les correctifs en retard ressortent sur le tableau de bord, et vos indicateurs sont comparés aux études publiées du secteur dans le rapport mensuel.

Délai moyen et médian, part des correctifs appliqués en moins de 7 jours.
Délai de correction des failles activement exploitées.
Rapport PDF mensuel par client ou pour toute l’organisation.

Questions fréquentes

Quels systèmes sont pris en charge ?: Debian, Ubuntu et leurs dérivés, Windows Server 2016 et suivants, Windows 10 et 11, macOS 12 et suivants (Intel et Apple Silicon, avec Homebrew), FreeBSD, OPNsense et pfSense. Les firmwares des équipements iDRAC, iLO, UniFi, TrueNAS et QNAP sont suivis par le collecteur, sans agent.
Faut-il ouvrir un port sur les machines ?: Non. L’agent contacte InfrApp en HTTPS ; il n’écoute sur aucun port et ne reçoit aucune connexion entrante.
L’agent peut-il installer des mises à jour sans mon accord ?: Non. Installé avec les réglages par défaut, il ne fait que remonter l’inventaire. Les mises à jour et le redémarrage à distance s’activent sur chaque machine, et les mises à jour automatiques suivent une règle que vous définissez.
Comment l’urgence d’un correctif est-elle décidée ?: À partir des bulletins de sécurité, de la sévérité annoncée par l’éditeur, du catalogue des failles exploitées, du score EPSS et de l’exposition de la machine. Un modèle d’intelligence artificielle exploité par InfrApp résume le changelog ; vous pouvez corriger l’urgence pour votre organisation.