Patch Management 本地、物理隔離及Cloud 的集中式Patch Management

MetaDefender Endpoint 在雲端、本地端、混合式及完全隔離環境中進行彈性部署，涵蓋 IT 與 OT 基礎架構。

「隔離式」修補程式管理是指針對未連網的終端裝置（例如隔離的 OT 和 ICS 系統）進行軟體漏洞偵測與修復的流程。MetaDefender Endpoint 透過偵測缺失的修補程式，並將經核准的更新部署至未連網的終端裝置Endpoint 此功能，其自動化流程與稽核軌跡與連網系統完全相同。

是的。MetaDefender Endpoint 能在連網環境及完全隔離的環境中，Endpoint 作業系統和第三方應用程式Endpoint ，包括隔離的 OT 和 ICS 網路。未連網的端點與連網系統一樣，都能獲得相同的自動修補程式套用、政策控制以及修補程式狀態可視性。

在隔離環境中MetaDefender Endpoint 缺失的修補程式，並將狀態回報至My OPSWAT Central Management 終端裝置連線至網際網路。管理員可將經核准的修補程式套件上傳至控制台、排程部署，平台隨後會將更新套用至隔離的終端裝置，即使系統處於離線狀態，仍能維持對修補程式狀態的完整可視性。

MetaDefender Endpoint 專為關鍵基礎設施打造，而非從 IT 領域改編而來。與通用型修補程式工具不同，它能為完全隔離（air-gapped）及營運技術（OT）終端裝置套用修補程式，並以「無干擾模式」運行，避免打斷操作人員的工作；同時為受監管環境記錄防篡改的稽核軌跡，且仍能涵蓋標準的 Windows、macOS 及 Linux 系統環境。

MetaDefender Endpoint Windows、macOS 及 Linux（包括舊版系統）的修補程式部署，並涵蓋瀏覽器、生產力套件、開發工具及資安軟體等第三方應用程式。該解決方案可偵測 975 款以上應用程式的漏洞，並提供基於 CVSS 的嚴重性評分及建議修正方案，同時能自動為 425 款以上第三方應用程式及作業系統更新套用修補程式。

是的。透過MetaDefender Endpoint管理員可依據營運行事曆，設定維護時段、重新開機行為，以及多階段部署環。這使團隊能夠分階段進行部署，並在不影響系統可用性的前提下，確保關鍵系統保持最新修補狀態。

不。MetaDefender Endpoint 「無干擾模式」，可抑制彈出視窗和通知，並在預定的維護時段內靜默部署修補程式。當修補程式在背景執行時，操作人員和最終使用者不會受到干擾。

管理員將修補程式套件上傳至「My OPSWAT Central Management」中的管理主控台，而MetaDefender Endpoint 部署前Endpoint 每個套件是否為正版且未遭篡改。此舉有助於防止安裝受損或惡意的更新。

MetaDefender Endpoint 每項修補程式操作Endpoint 在防篡改的稽核日誌中，並記錄批准者、部署時間及結果。報告可依需求匯出並進行篩選，因此團隊無需手動彙整證據，即可在稽核時證明修補程式的合規性。

許多資安與關鍵基礎設施框架均要求及時進行修補程式更新與漏洞修復，包括 NIS2、NIST SP 800-40 Rev. 4、ISO 27001、PCI DSS 第 6.2 條要求、CIS 控制措施以及 GDPR。MetaDefender Endpoint 透過自動化修補程式更新及符合稽核要求的報告功能Endpoint 組織符合並證明其已滿足這些要求。