Patch Management 本地、物理隔离和Cloud 集中式Patch Management

MetaDefender Endpoint 在云端、本地、混合以及完全物理隔离的环境中灵活部署，同时覆盖 IT 和 OT 基础设施。

离线补丁管理是指在没有互联网连接的终端（例如隔离的运营技术（OT）和工业控制系统（ICS））上发现并修复软件漏洞的过程。MetaDefender Endpoint 通过检测缺失的补丁并将经过批准的更新部署到离线终端Endpoint 这一功能，其采用的自动化流程和审计日志与联网系统完全一致。

是的。MetaDefender Endpoint 可在联网环境和完全隔离的环境（包括隔离的 OT 和 ICS 网络）中，Endpoint 操作系统和第三方应用程序Endpoint 。与联网系统相比，离线终端同样能够获得自动打补丁、策略控制以及补丁状态可见性等功能。

在物理隔离的环境中，MetaDefender Endpoint 缺失的补丁，并将状态报告给My OPSWAT Central Management 终端设备连接互联网。管理员将经过批准的补丁包上传至控制台，安排部署，平台随后会将更新应用到隔离的终端设备上，即使系统处于离线状态，也能保持对补丁状态的全面可视化。

MetaDefender Endpoint 专为关键基础设施打造Endpoint ，并非从 IT 领域改造而来。与通用补丁工具不同，它能够为完全物理隔离和运营技术（OT）终端打补丁，以“无干扰模式”运行，避免打断操作人员的工作，并为受监管环境记录防篡改的审计日志，同时仍可覆盖标准的 Windows、macOS 和 Linux 系统环境。

MetaDefender Endpoint 为 Windows、macOS 和 Linux（包括旧版系统）以及第三方应用程序（如浏览器、办公套件、开发工具和安全软件）打补丁。它能够检测 975 多个应用程序中的漏洞，并提供基于 CVSS 的严重性评分和建议的修复方案，还能自动为 425 多个第三方应用程序和操作系统更新打补丁。

是的。借助MetaDefender Endpoint管理员可以根据运维日程表设置维护时段、重启策略以及多阶段部署环。这使团队能够分阶段进行部署，并在不影响系统可用性的前提下，确保关键系统及时安装补丁。

不。MetaDefender Endpoint 一种“无干扰模式”，该模式可屏蔽弹出窗口和通知，并在预定时间段内静默部署补丁。在补丁在后台运行期间，操作员和最终用户的工作不会受到干扰。

管理员将补丁包上传My OPSWAT Central Management”中的管理控制台MetaDefender Endpoint 部署前Endpoint 每个补丁包的真实性及完整性。这有助于防止安装损坏或恶意的更新。

MetaDefender Endpoint 每项补丁操作Endpoint 在防篡改的审计日志中，详细记录了批准者、部署时间以及操作结果。报告可按需导出并进行筛选，因此团队在审计时无需手动收集证据，即可证明补丁合规性。

许多安全与关键基础设施框架都要求及时进行补丁更新和漏洞修复，包括 NIS2、NIST SP 800-40 Rev. 4、ISO 27001、PCI DSS 第 6.2 条要求、CIS 控制措施以及 GDPR。MetaDefender Endpoint 通过自动化补丁更新和符合审计要求的报告功能Endpoint 组织满足并证明其符合这些要求。