Tengo que ocuparme de más de 200 equipos cliente (principalmente Windows 8,8.1, 10) en una organización. Hay muchas aplicaciones instaladas: navegadores web, Java, Flash & mucho mas. ¿Existen herramientas / técnicas para verificar qué máquinas tienen software obsoleto, por ejemplo, Java vulnerable, y para obtener informes periódicos de las máquinas que necesitan actualización?
Hay varias clases de herramientas que pueden hacer esto.
Es posible que desee utilizar un escáner de vulnerabilidades que pueda ejecutar escaneos autenticados donde inicia sesión y escanear los sistemas de archivos locales & Configuraciones en lugar de solo escanear los servicios que escuchan en las direcciones IP en la red.
Las herramientas de integración continua e implementación continua (CI / CD) pueden recopilar la mayor parte de la misma información, pero también pueden ayudarlo a realizar las actualizaciones de estos sistemas.
Puede encontrar que la mejor solución para su entorno es usar múltiples tipos de herramientas también.
Para generar un informe y para un mejor control de un conjunto tan amplio de máquinas con Windows de organización, escribiría un script para consultar el software instalado y la versión que interactúa directamente con WMI
Por ejemplo, Powershell puede recuperar la lista de aplicaciones instaladas en una computadora remota con la línea:
Get-WmiObject win32_Product -ComputerName ... |Sort Vendor,Name
Consulte win32_Product
Lea otras preguntas en las etiquetas vulnerability software client-side