TechWatchAlert
Iniciar sessão Teste gratuito
NIS2PreçosFAQIniciar sessãoComeçar gratuitamente
Incluído no TeamDa CVE à correção instalada, sem mudar de ferramenta →

Corrija primeiro o que está a ser explorado.

O agente TechWatchAlert instala as atualizações de Windows, Linux e macOS, de sistema e de software de terceiros. Cada correção indica as CVE que fecha: as das falhas exploradas passam à frente, o resto segue as suas aprovações, os seus anéis e as suas janelas de manutenção.

Experimente grátis durante 14 dias Ver como funciona

Teste do Team de 14 dias sem cartão de crédito · agente para Windows, Linux e macOS · alojado em França

Sistema e software de terceiros, nos três sistemas

Um único agente, em x64 e ARM, que lê e instala o que os gestores nativos de cada máquina disponibilizam. Sem WSUS para manter, sem repositório para alojar.

Windows

Atualizações de segurança, críticas, cumulativas e controladores através do Windows Update; navegadores, ferramentas e aplicações de negócio através do winget.

Windows Updatewinget

Linux

Todos os pacotes da distribuição, com a versão instalada e a que corrige.

APTDNFYUMZypper

macOS

Atualizações do sistema através do Apple Software Update, e software instalado com o Homebrew.

Apple Software UpdateHomebrew

Duas ferramentas, e uma lacuna entre elas

O scanner sabe o que está vulnerável. A ferramenta de patches sabe instalar. Entre as duas, alguém copia listas à mão, e as falhas exploradas esperam pela próxima Patch Tuesday como as outras.

O scanner

Encontra, mas não corrige

Milhares de linhas de CVE, exportadas para uma folha de cálculo e depois passadas à equipa que aplica as correções. No dia em que a falha é explorada, ninguém sabe se a correção já seguiu.

A ferramenta de patches

Corrige tudo, sem triagem

Tudo segue ao mesmo ritmo, quase sempre mensal. Não sabe que atualização fecha uma falha explorada esta manhã, nem qual pode esperar.

TechWatchAlert

Corrige primeiro o que está a ser explorado

A mesma plataforma cruza as CVE com as suas máquinas, sabe quais estão a ser exploradas e instala a correção. A partir do alerta, num clique, e com a prova.

Concebido para corrigir depressa sem estragar nada

As correções mais recentes esperam alguns dias; as que fecham uma falha explorada seguem de imediato.

Fontes de atualizações

8

Windows Update, winget, APT, DNF, YUM, Zypper, Apple Software Update, Homebrew

Agente

Windows, Linux e macOS, x64 e ARM

Prazo de disponibilização

7 d

por predefinição, e 0 para a correção de uma falha explorada

Portas abertas na máquina

0

o agente contacta a plataforma por HTTPS, nunca o contrário

Quatro passos, nenhum servidor para instalar

A consola está do nosso lado, o agente do seu. O parque começa em modo de observação: nenhuma política agendada é executada enquanto não o decidir.

Instale o agente

Um comando por sistema, ou os scripts fornecidos para Datto, NinjaOne, ConnectWise Automate, N-able e Atera. Um token de registo pode colocar as máquinas num grupo e etiquetá-las.

Veja o que falta

Cada máquina é analisada periodicamente, e a pedido. As atualizações em falta aparecem com as suas CVE, o seu tamanho e o reinício que exigem.

Decida

Aprove ou recuse para todo o projeto, com um motivo. As aprovações de segurança pendentes também se tratam a partir do telemóvel.

Implemente e guarde a prova

De imediato, mais tarde ou através de uma política agendada. Cada tarefa, cada erro e cada decisão ficam no registo.

Tudo o que é preciso para corrigir sem estragar

As salvaguardas de uma ferramenta de patches empresarial, afinadas pelo conhecimento do que está realmente a ser explorado.

Do alerta à correção

Uma falha explorada? A correção segue a partir do seu processo

Na ficha de cada alerta, o TechWatchAlert lista as atualizações que corrigem a CVE e as máquinas onde ainda faltam. Um clique, uma janela de manutenção, e a implementação arranca.

  • O botão «Implementar com o agente» em cada alerta abrangido
  • As máquinas ainda expostas, contadas uma a uma
  • Cada implementação escrita no registo de auditoria

Prazo de disponibilização

As correções demasiado recentes esperam. As das falhas exploradas, não

Uma atualização publicada há menos de sete dias fica retida: o tempo de as regressões aparecerem noutros sítios que não no seu. Se fechar uma CVE inscrita no KEV da CISA ou da VulnCheck, ou cuja exploração o CERT-FR assinale, segue de imediato.

  • Prazo ajustável de 0 a 90 dias, política a política
  • Exceção para as falhas exploradas, ativada por predefinição
  • Forçar uma implementação continua possível, e fica registado

Implementação em anéis

Primeiro um grupo piloto, depois todo o parque

Cada anel só implementa o que o anel anterior instalou sem qualquer erro durante o número de dias escolhido. Uma correção que estrague algo fica pelo piloto.

  • Validação de 0 a 60 dias entre dois anéis (3 por predefinição)
  • Pré-visualização de cada execução, com o motivo de tudo o que fica de fora
  • Critérios por origem, categoria e gravidade, exclusões

Agendamento e reinício

O dia certo, a hora certa, sem surpresas para os utilizadores

Diário, semanal, mensal ou «Patch Tuesday + 1 dia», à hora do fuso horário escolhido. Uma máquina que não tenha começado antes do fim da janela desiste. O reinício segue a sua política: nunca, se necessário ou sempre, com a sua mensagem.

  • Janela de manutenção de 15 minutos a 7 dias
  • Prazo antes do reinício e adiamento máximo concedido ao utilizador
  • Reinícios pendentes contabilizados no painel do parque

Grupos dinâmicos

Segmente por regras, o parque organiza-se sozinho

Sistema, nome, etiqueta, criticidade, ambiente, origem ou estado: os grupos são recalculados a cada utilização. Uma máquina registada amanhã cai no anel certo sem que ninguém lhe toque.

  • Até 20 condições por grupo
  • Pré-visualização das máquinas correspondentes
  • Grupos estáticos quando necessário

Rastreabilidade

Quem decidiu o quê, o que seguiu, o que falhou

Cada aprovação, cada implementação e cada reinício ficam escritos no registo de auditoria. Uma tarefa falhada, recusada ou expirada abre um evento a tratar junto dos administradores do projeto, com lembretes.

  • Histórico de execuções, por estado e por máquina
  • Saídas dos scripts conservadas durante 180 dias
  • Lembretes automáticos enquanto um erro não for tratado

O agente corrige. Os conectores cobrem todo o resto

60 conectores ligam o TechWatchAlert às ferramentas que já utiliza: as máquinas sem agente juntam-se ao mesmo parque, os equipamentos que nenhum agente atualiza continuam sob vigilância, e cada correção pode ser verificada.

Ver os 60 conectores

Um agente que só executa o que aprovou

Instalar software em todo o parque exige um nível de confiança elevado. Eis o que o justifica.

Tarefas assinadas

Cada tarefa é assinada pela plataforma, e o agente verifica essa assinatura antes de agir. Só instala o que consta da tarefa assinada que recebe.

Nenhuma porta aberta

O agente contacta a plataforma a intervalos regulares, através de uma ligação de saída cifrada. Nada fica à escuta na máquina, nenhuma regra de firewall de entrada.

Modo de observação no arranque

Um parque novo começa em modo de observação: políticas agendadas e atualizações automáticas do agente aguardam a sua luz verde. As suas ações manuais continuam possíveis.

Scripts desativados por predefinição

Um administrador autoriza-os para o projeto, e uma máquina pode recusá-los localmente logo na instalação.

Segredos nunca guardados em claro

Cada agente autentica-se com o seu próprio segredo; a plataforma nunca o guarda em claro.

Alojado em França

Aplicação, base de dados, cópias de segurança e e-mails na OVHcloud, em centros de dados da região de Paris.

O que nem o scanner nem a ferramenta de patches fazem sozinhos

Scanner de vulnerabilidadesFerramenta de patches clássicaTechWatchAlert
Vê as CVE de cada máquina
Sabe quais estão a ser exploradas (KEV, CERT-FR, EPSS)
Instala as correções de sistema e de software de terceiros
Mostra as CVE fechadas por cada atualização
Deixa passar de imediato a correção de uma falha explorada
Implementa a partir do próprio alerta
Guarda processo, decisão e prova no mesmo sítio

Sim · Em parte, consoante a ferramenta · Não
Comparação por famílias de ferramentas, não por fornecedor: as funções exatas variam de produto para produto.

O patch management, plano a plano

Todos os preços sem IVA. Teste do Team de 14 dias sem cartão de crédito, implementação incluída.

Free

Ver o que falta

0 €

Para sempre

Começar grátis
  • Agente para Windows, Linux e macOS
  • Inventário e atualizações em falta de cada máquina
  • CVE fechadas por cada atualização
  • 5 máquinas incluídas

Team

Corrigir todo o parque

149,17 €/mês

faturado anualmente · 100 máquinas incluídas

Experimentar 14 dias
  • Tudo do Free, com 100 máquinas incluídas
  • Aprovar, recusar, implementar, instalar, desinstalar
  • Implementação a partir do alerta
  • Janelas de manutenção e política de reinício
  • Prazo de disponibilização e exceção para as falhas exploradas
  • Registo de auditoria

Enterprise

Automatizar em grande escala

A partir de6 000 €

por ano, mediante orçamento

Falar com a equipa
  • Tudo do Team, máquinas ilimitadas
  • Políticas agendadas em anéis
  • Scripts PowerShell, bash, Python
  • Também disponíveis como opção no Team

Máquinas adicionais: 2,50 € por máquina e por mês. Prestadores de serviços geridos: tarifa degressiva até 0,90 € por máquina e por mês.
Comparar todos os planos →

Perguntas frequentes

Outra pergunta? Escreva-nos, nós respondemos.

Contacte-nos
Que sistemas e que software são abrangidos?

Windows, Linux e macOS, em x64 e ARM. No Windows: Windows Update (segurança, críticas, cumulativas, controladores) e winget para o software de terceiros. No Linux: APT, DNF, YUM e Zypper, ou seja, todos os pacotes da distribuição. No macOS: Apple Software Update e Homebrew.

É preciso um servidor WSUS ou abrir uma porta?

Não. O agente contacta a plataforma por HTTPS e transfere as atualizações a partir das fontes habituais de cada sistema. Nada fica à escuta na máquina e não há nenhum servidor para instalar do seu lado.

Como evitar que uma atualização estrague a produção?

Três salvaguardas combinam-se. O prazo de disponibilização retém durante sete dias as correções demasiado recentes. As aprovações permitem-lhe recusar uma atualização, que nunca será implementada. Os anéis só implementam em produção o que o grupo piloto instalou sem erros.

E se uma correção causar problemas depois de instalada?

O TechWatchAlert não desinstala uma correção já aplicada: é precisamente para isso que existem o prazo, o piloto e as aprovações. Pode, no entanto, desinstalar um software através do winget, APT, DNF ou Homebrew, e executar os seus próprios scripts de remediação.

Como são tratadas as falhas exploradas?

Quando uma atualização fecha uma CVE inscrita no KEV da CISA ou da VulnCheck, ou cuja exploração o CERT-FR assinale, não espera pelo prazo de disponibilização. A partir do alerta, o botão «Implementar com o agente» lista as correções e as máquinas ainda expostas.

Substitui o meu RMM ou o Intune?

Não necessariamente. Muitas equipas mantêm a sua ferramenta de gestão e confiam ao TechWatchAlert a parte das vulnerabilidades e das correções. O agente instala-se com um comando, e são fornecidos scripts para o distribuir a partir de Datto, NinjaOne, ConnectWise Automate, N-able e Atera. Sem implementar o agente, o TechWatchAlert também pode ler pela respetiva API o inventário do NinjaOne, Datto RMM, N-able N-central e Atera.

Quanto custa?

Ver as atualizações em falta é gratuito até 5 máquinas. A implementação está incluída no Team, 179 € por mês para 100 máquinas (menos com faturação anual), e depois 2,50 € por máquina adicional. Os anéis e os scripts estão no Enterprise, ou como opção no Team. Preços sem IVA.

Ajuda com a NIS2?

O artigo 21 da NIS2 exige a gestão das vulnerabilidades e da sua correção. Para cada falha, o TechWatchAlert guarda a decisão, a correção implementada, a data e o autor: o suficiente para mostrar a um auditor o que foi feito, e quando.

Onde estão alojados os dados?

Em França, na OVHcloud, na região de Paris: aplicação, base de dados, cópias de segurança e e-mails. O editor do TechWatchAlert está sediado em França.

Patch management

Detete e depois corrija sem mudar de ferramenta

O agente recolhe o inventário, o TechWatchAlert prioriza o que está a ser explorado e a correção segue na janela que escolheu.

Falar com a equipa

Plano Free sem cartão de crédito · alojado em França