Comprendere i Bollettini di Sicurezza Google Android, le CVE e l'Integrazione delle Patch
Pubblico: Pubblico / Clienti Elo, Amministratori IT, Team di Sicurezza e Integatori
Tipo di Articolo: Panoramica sulla Sicurezza e Gestione delle Patch
Poiché il sistema operativo principale del progetto Android Open Source Project (AOSP) è mantenuto da Google, Google pubblica un Bollettino di Sicurezza Android mensile che documenta le vulnerabilità appena scoperte, gli exploit e le Vulnerabilità e Esposizioni Comuni (CVE) che interessano i framework di sistema Android, i componenti del kernel e i driver dei fornitori hardware (ad es., Qualcomm).
Bollettini di Sicurezza Android Ufficiali
Ogni bollettino mensile dettagli le valutazioni di gravità, la classificazione delle vulnerabilità e le definizioni delle patch per tutte le CVE trattate:
Integrazione delle Patch e Ciclo di Vita del Deployment del Firmware
Quando Google e i fornitori di semiconduttori dei componenti rilasciano patch del codice sorgente per le CVE segnalate, le correzioni devono essere compilate, testate e integrate nei pacchetti di supporto per la scheda Android (BSP) personalizzati di Elo e nelle build del firmware dei dispositivi.
Patch Automatica tramite il programma EloCare™ OS 360
Attraverso il programma di abbonamento al ciclo di vita EloCare™ OS 360, Elo consolida questi bollettini mensili in aggiornamenti di manutenzione della sicurezza bimestrali consegnati in modo fluido Over-The-Air (OTA) ai dispositivi aziendali iscritti tramite EloView® o MDM di terze parti.
Articoli e Riferimenti Correlati
- Gestione degli Aggiornamenti di Sicurezza di Android OS con OS 360 - FAQ
- Panoramica sugli Acronomi: CVE – Vulnerabilità e Esposizioni Comuni
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article