安克诺斯不仅拥有高效的备份恢复相关的功能，还集成了高级的反恶意防勒索软件的主动防御技术，以及基于区块链的电子签名和公证技术等，力求为客户解决各种数据保护难题。此外，为了将数据安全做到极致，安克诺斯也一直致力于技术的革新，本文将介绍安克诺斯集成的技术——漏洞评估和补丁管理功能。
漏洞（Vulnerability）是指计算机系统安全方面的缺陷，使得系统或其应用数据的保密性、完整性、可用性、访问控制等面临威胁。
网络犯罪分子以各种方式侵害企业和家庭用户的计算机。最常用的手段就是利用操作系统或安装的第三方应用程序中的漏洞。网络犯罪分子通常会以广泛使用的应用程序和服务为目标，从而使Windows操作系统和流行的第三方软件（比如PDF阅读器，办公套件，浏览器，存档器等）成为共同目标。当然，这并不意味着其他应用程序就不会成为攻击的目标。实际上恰恰相反，网络犯罪分子通常会检查搜索那些具有严重漏洞且从未修补的罕见的应用程序。这些漏洞是软件、服务代码或逻辑中的缺陷。所有软件都存在漏洞，因为它是由人类编写的。
漏洞具有以下特点：
- 持久性：随着时间的推移，旧的漏洞会不断消失，但新的漏洞会不断出现。
- 时效性：当超过一定的时间限制，漏洞的威胁就会逐渐减少直至消失。
- 可用性：攻击者能够利用漏洞给系统带来威胁和损失。
- 隐蔽性：往往需要通过特殊的漏洞分析手段才能够发现。
- 广泛性：会影响到很大范围的软硬件设备。
- 具体性：存在于具体的环境或条件中。
安装补丁时存在的问题
软件补丁是制造商发布的软件更新，可以修复安全漏洞、增强功能或提高性能。
有些软件供应商做得很好，而另一些则不然。无论哪种情况，软件更新总会有时间间隔，因为任何补丁程序的发布都需要时间。
通常只对受支持的软件进行修补。一旦停止对旧版本应用程序的支持，就不应该再继续使用它，因为开发人员不再有发布安全漏洞补丁的义务。
补丁不是透明且自动化的，个人用户和企业管理员对定期执行补丁的谨慎程度普遍都不高。这就是软件开发人员不断改进和自动化其产品更新过程的原因。例如，微软为企业环境提供了Windows服务器更新服务（WSUS），为家庭用户和家庭办公室提供了Windows更新服务。这些是基于Windows的应用程序的更新机制。像Java、Adobe、Google、Mozilla等公司使用自己的更新程序，这些程序通常嵌入到他们发布的特定软件中。
简而言之，它们都不是完美的。微软只能更新自己的软件，而对第三方软件则无能为力。其他软件开发人员仅更新自己的应用程序，并且经常需要用户进行交互，从而造成了一系列的问题，因为用户往往尽可能地延迟更新，以避免操作系统重新启动。或者，用户安装更新，但不会重新启动计算机，使系统在重新启动之前易受到攻击。
这就是为什么会有补丁管理系统这类专门的解决方案。但是，遗憾的是，这些解决方案往往由于缺乏所需的功能而无法满足客户的期望。
优秀的漏洞评估和补丁管理系统应具备哪些特点？
优秀的漏洞评估和补丁管理系统具备以下主要特点：
- 不仅仅支持操作系统，还需要支持尽可能多的应用程序。
- 自动补丁程序部署将为管理员节省大量时间，尤其是在大型组织和企业中。
- 管理员能够创建自定义的机器组，组内能够应用特定的补丁。
- 补丁程序状态必须在管理控制台中清晰展示且可操作。
- 因机器离线而无法应用的补丁应具备自动重试机制，优秀的补丁管理系统会跟踪这些设备并在设备联机后尽快地完成补丁修补，而无需管理员过多的参与。
- 应提供详细的报告和通知，包括缺少的修补程序、易受攻击的系统、延迟的更新、需要重新启动的系统、是否通知管理员等，所有这些信息都应该提供给管理员以便有效地执行其工作。
安克诺斯的漏洞评估和补丁管理
作为一家网络保护公司，安克诺斯涵盖网络安全的所有方面，为其合作伙伴和客户提供无缝的业务连续性。漏洞评估和补丁管理是安克诺斯网络保护方案的重要组成部分，它将安全性集中在一个管理控制台和一个代理中，消除了典型的安全管理的复杂性。
安克诺斯的补丁管理除了能满足上述的所有功能外，还可以：
- 同时提供有关网络上运行的设备和应用程序的详细信息。根据内部严重性等级对漏洞进行分类，并通过调整相应的保护计划以各种方式自动获取所需的更新，将其发布到不同的设备组。安克诺斯从其全球范围内的云服务器中分发补丁，同时也支持点对点补丁分发技术，以防止在Windows系统和第三方应用程序的补丁发布过程中速度减慢。更新包含很大的软件包。下载和分发补丁会消耗接收设备上的网络资源。因此，安克诺斯通过在客户部署的多个设备之间共享下载的这些软件包来实现优化并减少带宽消耗。
- 安克诺斯的漏洞评估不仅支持基于Windows的系统，还支持基于Linux的系统。它的补丁程序管理功能包括一组客户端管理工具，可自动执行各种IT管理功能，以节省时间和资源。
- 补丁管理功能可用于完整磁盘备份的恢复场景中，恢复具有独特的安全性。当备份的计算机上没有反恶意软件产品或现有的反恶意软件解决方案不足以抵御威胁时，就会发生这种情况。
- 安克诺斯数据保护软件能够扫描备份文件中的恶意软件并清理它们，这样管理员可以从“干净”的磁盘镜像中恢复用户的计算机，而不受到恶意软件的侵害。如果管理员启用此选项，安克诺斯数据保护软件将能够自动将系统修补到最新可用的状态，从而防止新的蠕虫病毒等。来自我们合作伙伴报告的实际感染案例，他们的公司网络受到了威胁，管理员试图从完整磁盘镜像恢复计算机，但是由于网络蠕虫恶意软件正在利用操作系统中未修补的漏洞，因此他们再次受到了感染。
- 安克诺斯数据保护软件的安全恢复功能通过将此完整磁盘备份中的代理程序的反恶意软件库更新到最新定义的数据库和AI模型，因此您可以检测到恶意软件并防止其攻击已打补丁的系统。
总而言之：通过安克诺斯数据保护软件，您可以获得高级的漏洞评估和补丁管理功能，由于卓越的网络安全功能和屡获殊荣的备份解决方案之间的紧密集成，安克诺斯提供了许多有用且独特的功能。
