La technologie et la capacité à contourner cette technologie changent constamment, la sécurité RUCKUS® doit donc vous aider à changer avec elle. À mesure que les attaquants deviennent de plus en plus sophistiqués, il devient beaucoup plus important de se tenir au courant des dernières préoccupations et bulletins de sécurité. En outre, les bases de la défense de la sécurité, abordées dans les blogs précédents de RUCKUS Networks, deviennent encore plus importantes, de sorte que vous disposez d’informations suffisantes pour répondre aux menaces anciennes et nouvelles. RUCKUS prend la sécurité au sérieux et fournit des sites Web, des logiciels et du contenu à jour pour vous tenir informé des modifications, correctifs et problèmes de sécurité nécessaires.
Importance des mises à jour du micrologiciel et du logiciel
Il est important de surveiller les bulletins de sécurité, les avis de sécurité, les renseignements sur les menaces et d’autres sources d’informations pour détecter d’éventuels problèmes de sécurité afin de protéger votre réseau de manière proactive contre les problèmes connus et en évolution, tels que l’exécution de code à distance, les botnets, les ddos et d’autres vulnérabilités connexes. Mais il existe également un endroit pour laisser le processus et les contrôles aider à cette responsabilité. En instaurant des mises à jour régulières de votre firmware et de vos logiciels, vous pouvez maintenir la sécurité du réseau, résoudre les problèmes de performance et vous protéger contre les vulnérabilités émergentes simplement en maintenant votre réseau à jour.
Comment vérifier les bulletins de sécurité et les vulnérabilités
Les bulletins de sécurité sont un moyen essentiel de suivre les vulnérabilités réelles du réseau. Ces bulletins énumèreront le nom de la vulnérabilité, la description, ce qui pourrait être autorisé par la vulnérabilité et les correctifs recommandés pour résoudre le problème. En outre, il existe des registres nationaux ou spécifiques à la technologie que vous pouvez vérifier pour rester à jour.
Étapes pour vérifier les derniers bulletins de sécurité RUCKUS
Pour accéder aux derniers bulletins et avis de sécurité, consultez le site Web officiel de RUCKUS géré à la fois en externe et sur le portail d’assistance de RUCKUS. Les sites Web contiennent des informations utiles permettant aux clients de RUCKUS de lire comment traiter les problèmes connus via un bulletin spécifique. Les liens pour chacun sont indiqués ci-dessous :
- RUCKUS Bulletins de sécurité dans le portail d’assistance RUCKUS
- Bulletins de sécurité RUCKUS disponibles en externe
Comment vérifiez-vous les événements de vulnérabilité courants (CVE) CISA et NIST ?
En outre, il est recommandé de vérifier les vulnérabilités connues, également appelées événements de vulnérabilité courants (CVE). Le gouvernement américain maintient un référentiel des vulnérabilités connues et des niveaux de gravité associés (connus sous le nom de gravité CVSS).
La Cybersecurity and Infrastructure Security Agency (CISA) tient également à jour régulièrement une base de données d’alertes et de conseils en matière de cybersécurité. Il est consultable par type de conseil, année de publication ou fournisseur, ce qui facilite la recherche des dernières informations sur n'importe quel produit de votre réseau.
Signaler un problème de sécurité RUCKUS
La résolution rapide des vulnérabilités et des menaces est essentielle pour tous les propriétaires de réseaux. C’est pourquoi le signalement des problèmes de sécurité potentiels à RUCKUS est un élément important pour rendre votre réseau plus sécurisé. Le signalement d’un problème favorise la collaboration pour une gestion proactive de la sécurité et vous permet également de savoir si ce que vous rencontrez est un écart de sécurité ou est déjà traité par un problème connu (et un correctif). En outre, s’il existe des mesures d’atténuation immédiates, vous pouvez le découvrir lorsque vous signalez le problème ou effectuez une recherche dans la base de données du bulletin.
Quelle est la procédure à suivre pour signaler un problème de sécurité du produit RUCKUS ?
RUCKUS publie un processus facile à suivre pour signaler un problème de sécurité potentiel. L’équipe de sécurité des produits RUCKUS prend chaque signalement d’un problème de sécurité potentiel au sérieux, car elle est responsable de la recherche, de l’analyse et de la réponse aux signalements d’incidents de sécurité impliquant les produits RUCKUS. Suivre ce processus permet à RUCKUS d’engager son réseau de chercheurs en sécurité, d’entités gouvernementales, de consultants, d’organisations de sécurité de l’industrie, d’entités externes et d’autres fournisseurs pour déterminer si un problème est lié à la sécurité, l’étendue de ce problème et les moyens de le résoudre.
Pour informer RUCKUS d’un problème, suivez le processus de signalement des problèmes de sécurité défini dans la politique de réponse aux incidents de sécurité RUCKUS et envoyez un message à l’alias de messagerie indiqué. Assurez-vous de fournir une description détaillée du problème auquel vous pensez être confronté.
Remplacer le produit en fin de vie dans votre environnement
Les produits qui ne sont plus pris en charge ou qui ne sont plus en fin de vie ne recevront souvent pas les mises à jour de sécurité les plus récentes. Garder les points d’accès (AP) Wi-Fi® en fin de support, les commutateurs ou les logiciels dans votre environnement vous ouvre à des problèmes de sécurité et des pannes de réseau particuliers qui sont généralement traités par des correctifs vers un produit plus récent, activement pris en charge. Par conséquent, une bonne pratique consiste à s’assurer que vous n’utilisez aucun équipement ou logiciel qui n’est plus pris en charge, car il est possible que cet équipement ne reçoive pas de mises à jour de sécurité critiques ou ne soit pas surveillé activement (ou aussi activement) que l’équipement réseau actuellement pris en charge.
En cas de doute, consultez la liste des produits RUCKUS en fin de vie pour voir si l'un de vos équipements n'est plus pris en charge et doit être remplacé. Contactez un représentant commercial RUCKUS si vous vous trouvez dans cette situation et devez actualiser votre réseau.
Maintenir une assistance active pour les produits de votre réseau
Tout aussi important que de maintenir vos produits à jour, il faut s’assurer que vos produits sont sous contrat d’assistance actif. La périphérie du réseau est l’endroit où un grand nombre de traitements et de connectivité se produisent maintenant, et l’une des meilleures défenses est que le firmware et le logiciel soient à jour. Pour pouvoir installer les derniers micrologiciels et correctifs, vous avez besoin d’un contrat d’assistance actif pour le logiciel et la maintenance. RUCKUS fournit différents niveaux d'assistance et vous pouvez renouveler l'assistance existante, démarrer une nouvelle assistance ou modifier les niveaux d'assistance en fonction des besoins de votre entreprise. Vous pouvez consulter plus d’informations sur la page d’assistance RUCKUS.
Conclusion
Se tenir informé des mises à jour du micrologiciel et des logiciels et utiliser les équipements actuellement pris en charge est essentiel pour maintenir la sécurité de vos appareils RUCKUS (ou de tout fournisseur). Il permet de traiter rapidement les vulnérabilités ou les bugs, réduisant ainsi le risque de menaces de cybersécurité. De même, se tenir informé des problèmes de sécurité connus en surveillant les bulletins de sécurité est un élément clé de la prévention des failles de sécurité. Pour consulter les derniers bulletins de sécurité, rendez-vous sur le site Web RUCKUS et accédez à la section d’assistance. Restez informé des dernières notifications de sécurité pour rester proactif dans la protection de votre réseau et de vos appareils. Si vous rencontrez un problème de sécurité avec votre produit RUCKUS, il est essentiel de le signaler immédiatement. Le signalement des problèmes de sécurité aide RUCKUS à résoudre le problème efficacement, en promouvant la sécurité des clients de RUCKUS. Suivez la procédure décrite sur le site Web pour signaler tout problème de sécurité. Votre contribution au signalement de ces problèmes est inestimable pour maintenir un environnement réseau sécurisé pour tous les utilisateurs.
FAQ
Comment RUCKUS One peut-il vous aider à effectuer automatiquement les mises à jour de sécurité ?
RUCKUS Oneð peut mettre à jour automatiquement le micrologiciel de votre réseau via ses opérations d’IA cloud. Il identifie les périphériques qui nécessitent des mises à jour, télécharge et installe les fichiers nécessaires, et planifie les mises à jour pendant les périodes de faible trafic afin de minimiser les interruptions. Cette automatisation permet de maintenir vos périphériques réseau à jour, améliorant ainsi les performances et la sécurité.
D’autres produits RUCKUS peuvent-ils vous aider à maintenir votre réseau à jour ?
RUCKUS SmartZone vous permet de planifier les mises à jour du micrologiciel pour votre réseau. En tant qu'administrateur, vous devez toujours configurer et planifier les différentes zones et versions du micrologiciel pour ces zones à mettre à jour, ce n'est donc pas un processus entièrement automatique. Cependant, il offre un niveau de contrôle et de flexibilité qui, associé à une diligence raisonnable pour rester à jour sur le firmware et les correctifs, peut aider à protéger votre réseau.
© 2024 CommScope, Inc. Tous droits réservés. CommScope et le logo CommScope sont des marques déposées de CommScope ou de ses filiales aux États-Unis et dans d’autres pays. Pour plus d’informations sur les marques commerciales, voir https://www.commscope.com/trademarks. Wi-Fi est une marque commerciale de Wi-Fi Alliance. Tous les noms de produits, marques commerciales et marques déposées sont la propriété de leurs propriétaires respectifs.
Prenez de l’avance avec les réseaux RUCKUS !
Inscrivez-vous pour obtenir des informations exclusives sur RUCKUS Networks.
