L’application de correctifs est une préoccupation majeure dans les environnements informatiques, car les attaques via des vulnérabilités non corrigées représentent 95% de l’ensemble des cyberattaques. Les équipes informatiques veulent s’assurer que les outils de gestion informatique qu’elles choisissent sont capables de fournir une gestion fiable des correctifs. Microsoft dispose d’une famille de produits appelée Intune. Il se concentre sur la gestion des terminaux sur le cloud (alors que Microsoft Configuration Manager est utilisé pour la gestion sur site). Intune est la solution de gestion moderne et de MDM de Microsoft.
Microsoft Intune dispose-t-il d’un système de gestion des correctifs ?
Microsoft Intune dispose de capacités de gestion des correctifs. Mais pour vous aider à mieux comprendre le produit, décomposons les autres produits de gestion des correctifs de Microsoft, comme WSUS et Microsoft Endpoint Manager, afin que vous puissiez comprendre la place d’Intune dans tout cela.
Qu’est-ce que WSUS ?
WSUS, qui signifie Windows Server Update Services, est un rôle gratuit par défaut qui vous permet de distribuer et de déployer des correctifs en mode « push ». Il peut être utilisé sur le cloud avec Microsoft Azure.
Qu’est-ce que SCCM ?
SCCM, abréviation de System Center Configuration Manager (qui fait désormais partie de Microsoft Endpoint Manager), est un outil de gestion des terminaux pour la gestion des appareils sur site. Il peut également être hébergé sur le cloud via Microsoft Azure, mais il n’est pas utilisé pour la gestion des correctifs des terminaux. WSUS remplit cette fonction.
Qu’est-ce qu’Intune ?
Microsoft Intune est un outil de gestion des terminaux qui fonctionne sur le cloud et qui a été conçu pour la gestion des appareils mobiles (MDM) et le BYOD (bring-your-own-device). D’une manière détournée, il assure la gestion des correctifs à l’aide de stratégies et de configurations. Contrairement à WSUS, il fonctionne sur le cloud et ne nécessite pas d’infrastructure sur site, et il n’offre aucune forme directe de mises à jour. Il diffère également de SCCM car il est conçu pour les appareils mobiles, et non pour les autres terminaux. Le produit vous permet de configurer un terminal, qu’il s’agisse d’un serveur ou d’un appareil mobile, et de lui donner des instructions sur la manière de se mettre à jour. Cette opération s’effectue à l’aide de Windows Update for Business. Au lieu de suivre les mises à jour individuelles, il suffit de configurer les paramètres de mise à jour sur les appareils et d’attribuer des stratégies de mise à jour aux logiciels. Toutefois, le produit ne permet pas un contrôle précis des mises à jour. Il faudrait l’intégrer à WSUS et à SCCM pour que la gestion des correctifs soit efficace. En outre, Intune se concentre beaucoup sur l’enrôlement des appareils et sur la gestion et le contrôle de chaque appareil par l’utilisateur. Bien que cela ne soit pas lié aux correctifs, c’est un autre moyen d’assurer la sécurité des terminaux.
Qui devrait utiliser la gestion des correctifs de Microsoft Intune ?
Les entreprises dont l’environnement informatique est entièrement composé d’appareils Microsoft Windows peuvent bénéficier de l’utilisation d’Intune pour les mises à jour continues de leurs appareils mobiles via le cloud. En outre, si vous utilisez déjà des outils Microsoft pour surveiller et entretenir vos appareils, votre entreprise peut estimer qu’il est moins fastidieux d’ajouter un produit Microsoft supplémentaire que de trouver et d’implémenter un nouvel outil de MDM.
Avantages de la gestion des correctifs Intune :
- Mise à jour des BYOD et des appareils mobiles
- Possibilité de définir des stratégies prédéfinies pour les mises à jour des appareils
- Gestion active des utilisateurs et contrôle des appareils hors site
Il convient toutefois de noter que la fonctionnalité de gestion des correctifs d’Intune est relativement limitée. Intune a été conçu pour la gestion des appareils mobiles distants, et n’est donc pas aussi utile qu’il pourrait l’être pour d’autres types de terminaux. Sans contrôle direct sur la manière dont les correctifs ou les mises à jour sont déployés et appliqués, il y a beaucoup de choses qui dépendent des configurations initialement mises en place, et comme les appareils sont mobiles, la capacité de contrôler les correctifs est cruciale.
Inconvénients de la gestion des correctifs Intune :
- Manque de contrôle précis
- L’accent mis sur les appareils distants laisse plus de place à la gestion générale des terminaux
Comparez Intune à la gestion des correctifs de NinjaOne
Par rapport à Intune, la gestion des correctifs de NinjaOne est plus pratique et permet un contrôle précis des mises à jour de votre environnement informatique. Intune est beaucoup moins performant que NinjaOne en ce qui concerne les mises à jour dans leur ensemble. Pour une comparaison plus approfondie, consultez NinjaOne vs Intune. La gestion des correctifs avec NinjaOne a également un objectif différent de celui de la gestion des correctifs avec Intune. NinjaOne se concentre davantage sur l’identification et l’élimination des vulnérabilités des terminaux, tandis qu’Intune se concentre sur la mise à jour des systèmes des appareils mobiles. La gestion des correctifs de NinjaOne se distingue principalement par le fait qu’elle :
- Identifie les mises à jour pour vous
- Vous permet de décider ce que vous voulez ou ne voulez pas mettre à jour de façon plus directe
- Fournit des rapports sur les résultats de l’application des mises à jour
- Offre un contrôle plus direct
Intune serait plus comparable à un produit de MDM. Si vous souhaitez comparer des outils de gestion des correctifs plus performants, NinjaOne vs WSUS serait une comparaison beaucoup plus pertinente.
Commencez à utiliser la gestion des correctifs de NinjaOne
La gestion des correctifs est essentielle lorsqu’il s’agit de protéger votre environnement informatique contre les cybermenaces. Pour en savoir plus, consultez notre aperçu de la gestion des correctifs et découvrez pourquoi il s’agit d’un processus et d’un composant indispensables. La solution de gestion des correctifs de NinjaOne vous aide à réduire les risques et à renforcer vos terminaux. Grâce à des fonctionnalités telles que l’automatisation des correctifs, les rapports sur les correctifs, les outils de remédiation, etc., vous pouvez vous assurer que vous avez pris les précautions nécessaires contre les cybermenaces. Constatez par vous-même à quel point la gestion des correctifs peut être plus facile avec NinjaOne, et profitez d’un essai gratuit.
