CapaOne patcher tredjepartsprogrammene.
Med Intune eller helt uten.
CapaOne Application Manager automatiserer patching av nettlesere, PDF-lesere, kjøretidsmiljøer og forretningsapplikasjoner, uten manuell pakking og med revisjonsklar dokumentasjon. Den fungerer frittstående eller sammen med Intune, som holder Windows-oppdateringene dekket.
Windows-patching er dekket. Programmene er det ikke.
Microsoft Intune holder operativsystemet og Store-appene oppdatert, og gjør den jobben godt. Men programvaren brukerne dine faktisk jobber i hele dagen – nettlesere, PDF-lesere, Java- og .NET-kjøretidsmiljøer, verktøy for samhandling og dine egne forretningsapplikasjoner – faller utenfor det Intune patcher automatisk.
Det er dette gapet Application Manager er laget for å tette – sammen med Intune, eller helt på egen hånd.
Windows er dekket – resten er det ikke
Intune holder Windows og Store-apper oppdatert. Nettlesere, PDF-lesere, kjøretidsmiljøer og forretningsapplikasjoner ligger utenfor, og det er nettopp der de fleste angrep treffer.
Manuell pakking skalerer ikke
Å pakke hvert tredjepartsprogram som en Win32-app, og pakke det på nytt for hver nye versjon, er tregt, feilutsatt og holder aldri helt tritt med utgivelsestakten.
Upatchede programmer er den åpne døren
De fleste sårbarhetene som angripere går etter, finnes i vanlig tredjepartsprogramvare, ikke i operativsystemet. Én utdatert nettleser eller ett utdatert kjøretidsmiljø kan velte et ellers godt patchnivå.
Intune dekker operativsystemet. CapaOne dekker alt som er installert på det.
Bruker du Intune, tar Application Manager seg av nøyaktig den delen av patchingen som Intune lar stå åpen – tredjepartsprogrammer og forretningsapplikasjoner. Uten Intune fungerer Application Manager som en komplett løsning på egen hånd.
- Administrert enhetInnrullert i Intune
- IntuneWindows Update + Store-apper
- TredjepartsgapetNettlesere, kjøretidsmiljøer, forretningsapper
- Application ManagerTredjepartsprogrammer patches automatiskCapaOne
- Fullt patchet enhetsparkMed revisjonsklar dokumentasjon
Intune-oppsettet ditt forblir nøyaktig som det er. CapaOne lukker den delen av patchingen som Intune aldri var laget for å dekke – og fungerer like godt helt uten Intune.
Tredjepartspatching, helt automatisert.
Alt du trenger for å holde programmene utenfor Microsofts egen patching oppdatert – uten skripting, manuell pakking eller jakt på nye versjoner fra leverandørene.
Vedlikeholdt programkatalog
En kuratert katalog med vanlige virksomhetsprogrammer som holdes oppdatert automatisk – du slipper å jage etter utgivelsesnotater fra leverandørene.
Ingen manuell pakking
Nye versjoner pakkes og leveres for deg. Ingen Win32-pakking, og ingen ny pakking ved hver utgivelse.
Policystyrte oppdateringer
Bestem hvilke versjoner du vil ha overalt; oppdateringene rulles ut etter plan uten manuelt arbeid.
Trinnvis utrulling
Test en ny versjon på en pilotgruppe før den når hele enhetsparken – og reduser risikoen systematisk.
Målretting med Entra ID
Bruk Entra ID-gruppene (Azure AD) du allerede har, til å målrette oppdateringer – ingen parallell struktur å vedlikeholde.
Rapportering av dekning
Se patchstatus for alle programmer og endepunkter når du vil – og vit hva som er oppdatert og hva som ikke er det.
CVE-basert prioritering
Se hvilke utestående oppdateringer som lukker kjente sårbarheter, så de mest risikable hullene tettes først.
Eksport til revisjon og etterlevelse
Eksporter patchdokumentasjon til revisjoner etter ISO 27001, SOC 2 og NSMs grunnprinsipper for IKT-sikkerhet, og til cyberforsikring, med noen få klikk.
Fungerer også frittstående
Uten Intune? Application Manager fungerer som en komplett løsning for tredjepartspatching på egen hånd.
Programmene angripere går etter – holdt oppdatert
En vedlikeholdt katalog med vanlig virksomhetsprogramvare, pluss dine egne installasjonsfiler. Dette er et representativt utvalg – hele katalogen er bredere og oppdateres fortløpende.
Nettlesere
Google Chrome, Mozilla Firefox, Opera, Brave
PDF og dokumenter
Adobe Acrobat Reader, Foxit Reader, LibreOffice
Kjøretidsmiljøer og rammeverk
Java (OpenJDK), .NET-kjøretidsmiljøer, Node.js, Python
Samhandling
Zoom, Slack, Microsoft Teams, Webex
Fjerntilgang
TeamViewer, AnyDesk, Citrix Workspace
Verktøy og arkivprogrammer
7-Zip, Notepad++, VLC, FileZilla, PuTTY
Utviklerverktøy
Git, Visual Studio Code, PowerShell
Forretningsapplikasjoner
Dine egne installasjonsfiler, pakket og holdt oppdatert
En ærlig sammenligning
Alle disse verktøyene tetter tredjepartsgapet i enhetsparker som administreres med Intune. Slik står Application Manager – som også fungerer helt uten Intune – seg på det som betyr noe utover selve patchingen.
| Funksjon | Patch My PC | Scappman | Ivanti Neurons | Application Manager |
|---|---|---|---|---|
| Automatisk tredjepartspatching | ✓ | ✓ | ✓ | ✓ |
| Pakking av egne programmer / forretningsapplikasjoner | ✓ | Delvis | ✓ | ✓ |
| Fungerer uten Intune (frittstående) | ✗ | ✗ | ✓ | ✓ |
| Del av en samlet endepunktplattform | ✗ | ✗ | ✓ | ✓ |
| Innebygd innsikt i CVE-er og sårbarheter | Delvis | ✗ | ✓ | ✓ |
| Styring av administratorrettigheter inkludert | ✗ | ✗ | Tilleggsmodul | ✓ |
| Driftet i EU, GDPR først | ✗ | Delvis | ✗ | ✓ |
| Pris | Per enhet | Per enhet | Kontakt for pris | 1 EUR per endepunkt per måned |
Dette betyr det i praksis
Dette får IT-avdelingen din når tredjepartspatchingen går av seg selv i stedet for å spise timer hver uke.
Installasjonsfiler å pakke manuelt
Katalogen pakkes og holdes oppdatert for deg – og du får tilbake timene som gikk med til å pakke og pakke om programmer.
Færre patcherelaterte saker
Programmer som holder seg oppdatert av seg selv, fjerner en hel kategori med support- og utbedringsarbeid.
Oversikt over tredjepartsprogrammer
Se patchstatus for alle dekkede programmer på alle endepunkter – ingen blindsoner utenfor operativsystemet.
Klar for revisjon når som helst
Dokumentasjon av dekning og unntak er alltid tilgjengelig for revisjoner etter ISO 27001, NSMs grunnprinsipper og krav fra forsikringsselskapet.
Tre tiår med endepunktadministrasjon, bygget i Europa.
- 30+
- års erfaring med endepunktadministrasjon
- 150 000+
- administrerte endepunkter
- EU
- Utviklet i Danmark, driftet i EU
- NIS2
- GDPR først, i tråd med NIS2
Fra beslutning til drift i fire trinn
Koble til og kartlegg
Koble til plattformen og få oversikt over tredjepartsprogrammene som allerede er installert i enhetsparken.
Bestem standardene dine
Velg hvilke godkjente programmer og versjoner du vil ha overalt – og bruk Entra ID-gruppene du allerede har, til å målrette dem.
Test på en pilotgruppe
Valider oppdateringene på et begrenset antall endepunkter før du tar dem i bruk i hele IT-miljøet.
Sett i drift og dokumenter
La oppdateringene rulles ut automatisk, og eksporter dokumentasjon av dekningen når en revisjon krever det.
De fleste er i gang på omtrent en time – koble til, bestem standardene dine, og oppdateringene begynner å rulle ut samme dag.
Tett gapet angripere satser på
Tredjepartsprogrammer er den vanligste veien inn til et kompromittert endepunkt. Application Manager holder dem oppdatert automatisk – og gir deg dokumentasjonen som viser det.
- Tett tredjepartsgapet angripere oftest går etter – de fleste sårbarhetene som brukes i angrep, finnes i vanlige programmer, ikke i operativsystemet
- Hold nettlesere, PDF-lesere og kjøretidsmiljøer automatisk på nyeste sikre versjon, uten manuelle inngrep
- Prioriter oppdateringene som lukker kjente CVE-er først, så de mest risikable eksponeringene utbedres raskest
- Dokumenter patchstatus ved revisjon med tydelig, eksporterbar dokumentasjon for hele enhetsparken
- Hold alle endepunktdata i EU, under europeiske regler – uten overføring av patch- eller inventardata til amerikansk jurisdiksjon
CVE-basert patching
Se hvilke utestående oppdateringer som lukker kjente sårbarheter, og ta de mest risikable først.
Kontinuerlig dekning
Programmene holdes oppdatert etter policy – gapet åpner seg aldri stille igjen mellom utgivelsene.
Revisjonsdokumentasjon
Patchstatus og registrerte unntak kan eksporteres når du vil, til revisjoner etter ISO 27001, SOC 2 og NSMs grunnprinsipper for IKT-sikkerhet.
Europeisk datasuverenitet
Utviklet i Danmark, driftet i EU. Endepunktdataene dine blir i Europa, under europeiske regler.
Erstatter Application Manager Intune?
Nei. Application Manager fungerer på egen hånd eller sammen med Intune. Intune fortsetter å håndtere Windows-oppdateringer, Store-apper og enhetspolicyer, og CapaOne patcher tredjepartsprogrammene. Oppsettet du har i dag, beholder du.
Hvordan fungerer tredjepartspatching sammen med Intune?
Application Manager holder en vedlikeholdt katalog med tredjepartsprogrammer oppdatert etter policy. I en enhetspark som administreres med Intune, målretter den oppdateringene via Entra ID-gruppene du allerede har, mens Intune fortsetter å håndtere Windows-oppdateringene. Uten Intune fungerer den på samme måte, som en komplett løsning for tredjepartspatching.
Hvilke tredjepartsprogrammer holder Application Manager patchet?
En vedlikeholdt katalog med vanlig virksomhetsprogramvare – nettlesere, PDF-lesere, kjøretidsmiljøer som Java og .NET, verktøy for samhandling og fjerntilgang, hjelpeprogrammer og mer. Du kan også pakke dine egne forretningsapplikasjoner og holde dem oppdatert på samme måte. Katalogen oppdateres fortløpende etter hvert som nye versjoner kommer.
Må jeg fortsatt pakke programmer som Win32-pakker selv?
Nei. Det er nettopp den manuelle pakkingen og ompakkingen Application Manager fjerner. Nye versjoner pakkes og leveres for deg, så programmene holdes oppdatert uten at noen må pakke installasjonsfiler for hånd.
Kan jeg målrette oppdateringer med Entra ID-gruppene jeg allerede har?
Ja. Application Manager bruker Entra ID-gruppene (Azure AD) du allerede har, så du målretter oppdateringer med den samme strukturen som du bruker i dag – også i Intune, hvis du har det. Ingen parallell gruppestruktur å bygge eller vedlikeholde.
Hvordan dokumenterer jeg patchstatus ved en revisjon?
Plattformen rapporterer patchstatus for alle dekkede programmer og endepunkter, og lar deg eksportere dokumentasjonen – inkludert godkjente unntak – når du vil. Det gir deg dokumentasjonen revisjoner etter ISO 27001, SOC 2 og NSMs grunnprinsipper for IKT-sikkerhet og vurderinger fra cyberforsikringen ber om, uten manuell registrering. Den samme dokumentasjonen er også i tråd med kravene NIS2 stiller i EU.
Fungerer det hvis vi ikke bruker Intune?
Ja. Application Manager fungerer frittstående som en komplett løsning for tredjepartspatching og programvaredistribusjon. Intune er et valg – aldri et krav.
Hvor lagres dataene våre?
CapaOne er utviklet i Danmark og driftet i EU. Endepunkt-, patch- og inventardata lagres og behandles i EU, under europeiske regler – uten overføring av endepunktdata til amerikansk jurisdiksjon.
Tett tredjepartsgapet på en time.
Se Application Manager tette tredjepartsgapet i ditt eget IT-miljø – sammen med Intune, eller helt på egen hånd.