Puppet释出漏洞管理方案Puppet Remediate

老牌自动化组态管理软件供应商Puppet推出漏洞管理解决方案Puppet Remediate，以减少企业从发现漏洞到处理所花费的时间，Remediate加速了辨识、决定优先处理顺序，以及修正的整个漏洞管理工作流程。

Puppet提到，企业典型的漏洞管理工作流程通常很没有效率，安全团队会给营运团队一系列发现的漏洞列表，而营运团队需要从这些漏洞中，依严重性决定出处理的优先级，而修补漏洞的方法通常也以缺乏标准的方式手动进行，不同的团队处理的方式也不一样，而漏洞修补报告也以手动产生。

Puppet表示，识别漏洞与修复漏洞的工作中间存在巨大的鸿沟，而Puppet Remediate漏洞管理解决方案的目的，就是要简化烦琐的漏洞修补工作流程。Puppet与合作伙伴整合，统一管理基础架构与漏洞资料，使得企业能快速辨识受到漏洞影响的基础架构资源，并立即采取修复行动。

Puppet Remediate解决方案有三项主要功能：漏洞资料共享、漏洞风险排序以及无代理修补。Puppet Remediate统一基础架构的漏洞资料，是来自Tenable、Qualys和Rapid7三家资安公司，这让IT营运团队能够即时获取漏洞讯息，减少延迟以及手动传递资料带来的风险。

IT营运团队可以根据组织基础设施重要性，决定需要优先关注的漏洞，Puppet Remediate所提供的关键漏洞仪表板，能够让IT营运团队一目了然企业拥有的资产，以及存在漏洞的基础设施和其重要等级。

Remediate还提供了无代理漏洞修补功能，Puppet提到，在2018年的10大CVE漏洞，有8个可以透过软件包更新，而Puppet Remediate预建置的任务中，便包含了更新套件的能力，另外，Remediate也可以从Puppet Forge载入模组，不需要使用CLI或脚本就能修复漏洞，而且也不需要在易受攻击的系统上使用代理技术。