Windows
Beveiligings-, kritieke en cumulatieve updates en stuurprogramma’s via Windows Update; browsers, tools en bedrijfsapplicaties via winget.
Windows Updatewinget
Inbegrepen in TeamVan CVE tot geïnstalleerde patch, zonder van tool te wisselen →
Patch eerst wat wordt uitgebuit.
De TechWatchAlert-agent installeert updates voor Windows, Linux en macOS, voor het systeem en software van derden. Elke patch vermeldt de CVE’s die hij dicht: patches voor uitgebuite kwetsbaarheden gaan voor, de rest volgt uw goedkeuringen, uw ringen en uw onderhoudsvensters.
Team 14 dagen proberen, zonder creditcard · agent voor Windows, Linux en macOS · gehost in Frankrijk
Updates
Updates die ontbreken op apparaten met de agent, de dringendste eerst: beslis en rol daarna uit.GoedkeurenNu uitrollen…
AlleTe beslissenGoedgekeurdGeweigerd
| Update | Categorie | Apparaten | CVE | Gepubliceerd | Herstart | Besluit | |
|---|---|---|---|---|---|---|---|
| Cumulatieve update voor Windows 11 24H2 (KB5066835)Windows Update · herstart | Beveiliging | 38 | CVE-2025-59230 +5 | 14 okt | ⟳ | Goedgekeurd | |
| Google Chrome 140.0.7339.185winget · 139.0.7258.155 → 140.0.7339.185 | Software | 52 | CVE-2025-10585 | 17 okt | — | Goedgekeurd | |
 macOS Sequoia 15.6.1Apple Software Update | Beveiliging | 11 | CVE-2025-43300 | 20 okt | ⟳ | Te beslissen | |
 opensslAPT · 3.0.13-0ubuntu3.6 | Beveiliging | 17 | CVE-2025-9230 +2 | 23 okt | — | Goedgekeurd Tegengehouden tot 30 okt | |
| 7-Zip 25.01winget · 24.08 → 25.01 | Software | 9 | CVE-2025-0411 | 9 okt | — | Te beslissen | |
| Intel Display 32.0.101.6078Windows Update | Stuurprogramma | 6 | — | 2 okt | ⟳ | Geweigerd |
6 updates, de dringendste eerst
Systeem en software van derden, op alle drie de systemen
Eén agent, voor x64 en ARM, die leest en installeert wat de eigen pakketbeheerders van elk apparaat aanbieden. Geen WSUS te onderhouden, geen repository te hosten.
Linux
Alle pakketten van de distributie, met de geïnstalleerde versie en de versie met de fix.
APTDNFYUMZypper
macOS
Systeemupdates via Apple Software Update, en software die met Homebrew is geïnstalleerd.
Apple Software UpdateHomebrew
Twee tools, en een gat ertussen
De scanner weet wat kwetsbaar is. De patchtool weet hoe je installeert. Daartussen neemt iemand lijsten met de hand over, en uitgebuite kwetsbaarheden wachten net als de rest op de volgende Patch Tuesday.
De scanner
Vindt, maar verhelpt niet
Duizenden CVE-regels, geëxporteerd naar een spreadsheet en daarna doorgegeven aan het team dat patcht. Op de dag dat de kwetsbaarheid wordt uitgebuit, weet niemand of de patch al is uitgerold.
De patchtool
Verhelpt alles, zonder te prioriteren
Alles gaat in hetzelfde ritme, meestal maandelijks. Hij weet niet welke update een kwetsbaarheid dicht die sinds vanochtend wordt uitgebuit, en welke kan wachten.
TechWatchAlert
Verhelpt eerst wat wordt uitgebuit
Hetzelfde platform koppelt CVE’s aan uw apparaten, weet welke worden uitgebuit en installeert de patch. Vanuit de melding, met één klik, en met bewijs.
Gebouwd om snel te patchen zonder iets stuk te maken
De nieuwste patches wachten een paar dagen; patches die een uitgebuite kwetsbaarheid dichten, gaan meteen uit.
Updatebronnen
8Windows Update, winget, APT, DNF, YUM, Zypper, Apple Software Update, Homebrew
Agent
Windows, Linux en macOS, x64 en ARM
Uitstelperiode
7 dstandaard, en 0 voor de patch van een uitgebuite kwetsbaarheid
Open poorten op het apparaat
0de agent roept het platform aan via HTTPS, nooit andersom
Vier stappen, geen server te installeren
De console draait bij ons, de agent bij u. Uw apparaten starten in observatiemodus: geen enkel gepland beleid wordt uitgevoerd zolang u daar niet voor kiest.
Installeer de agent
Eén opdracht per systeem, of de meegeleverde scripts voor Datto, NinjaOne, ConnectWise Automate, N-able en Atera. Een registratietoken kan apparaten in een groep plaatsen en labelen.
Zie wat ontbreekt
Elk apparaat wordt regelmatig gescand, en op verzoek. Ontbrekende updates verschijnen met hun CVE’s, hun grootte en de herstart die ze vereisen.
Beslis
Keur goed of weiger voor het hele project, met een reden. Openstaande beveiligingsgoedkeuringen handelt u ook af vanaf uw telefoon.
Rol uit en bewaar het bewijs
Meteen, later of via gepland beleid. Elke taak, elke mislukking en elke beslissing blijft in het logboek.
Alles wat u nodig hebt om te patchen zonder iets stuk te maken
De vangrails van een enterprise-patchtool, afgestemd op de kennis van wat echt wordt uitgebuit.
Van melding tot patch
Een uitgebuite kwetsbaarheid? De patch gaat uit vanuit het dossier
Op de pagina van elke melding toont TechWatchAlert de updates die de CVE verhelpen en de apparaten waarop ze nog ontbreken. Eén klik, een onderhoudsvenster, en de uitrol is gestart.
- De knop “Uitrollen via de agent” op elke betrokken melding
- De nog blootgestelde apparaten, één voor één geteld
- Elke uitrol vastgelegd in het auditlogboek
CVE-2025-59230
Windows Remote Access Connection Manager · verhoging van bevoegdhedenKEV Binnen 3 dagen verhelpen In herstel
Uitrollen via de agent
2 updates verhelpen deze kwetsbaarheid, in afwachting op 7 machines.
| Cumulatieve update voor Windows 11 24H2 (KB5066835) | 5 apparaten |
| Cumulatieve update voor Windows Server 2022 (KB5066782) | 2 apparaten |
Wanneer
NuLater
Onderhoudsvenster
4 u
Uitrollen naar 7 machines
Uitstelperiode
Te verse patches wachten. Die voor uitgebuite kwetsbaarheden niet
Een update die minder dan zeven dagen geleden is gepubliceerd, wordt tegengehouden: zo komen regressies eerst elders aan het licht en niet bij u. Dicht hij een CVE uit de KEV-catalogus van CISA of VulnCheck, of een waarvan CERT-FR uitbuiting meldt, dan gaat hij meteen uit.
- Periode instelbaar van 0 tot 90 dagen, per beleid
- Uitzondering voor uitgebuite kwetsbaarheden, standaard ingeschakeld
- Een uitrol forceren blijft mogelijk, en wordt vastgelegd
Voorbeeld: beleid met een uitstelperiode van 7 dagen
Werkplekken · ring 2
Criteria
Uitstelperiode7 dagen
De fix voor een uitgebuite CVE nooit tegenhouden
Voorbeeld
| Google Chrome 140.0.7339.1852 dagen geleden gepubliceerd · dicht CVE-2025-10585, in KEV | Gaat meteen uit |
| openssl 3.0.13-0ubuntu3.62 dagen geleden gepubliceerd · geen uitgebuite CVE | 5 dagen tegengehouden |
| Cumulatieve update (KB5066835)9 dagen geleden gepubliceerd | Periode verstreken, gaat uit |
Uitrol in ringen
Eerst een pilotgroep, daarna alle apparaten
Elke ring rolt alleen uit wat de vorige ring gedurende het gekozen aantal dagen zonder één enkele mislukking heeft geïnstalleerd. Een patch die iets stukmaakt, stopt bij de pilot.
- Bevestiging van 0 tot 60 dagen tussen twee ringen (standaard 3)
- Voorbeeld van elke uitvoering, met de reden voor alles wat wordt overgeslagen
- Criteria op bron, categorie en ernst, uitsluitingen
Updatebeleid
1
IT-pilot12 apparaten · dinsdag 02:00, Europe/Paris
Geslaagd2
WerkplekkenRing 2 · na “IT-pilot”, 3 dagen bevestigd
Bezig3
ProductieserversRing 3 · na “Werkplekken”, 7 dagen bevestigd
Volgende uitvoering: 4 novPlanning en herstart
De juiste dag, het juiste uur, geen verrassingen voor gebruikers
Dagelijks, wekelijks, maandelijks of “Patch Tuesday + 1 dag”, op het tijdstip in de gekozen tijdzone. Een apparaat dat niet vóór het einde van het venster is begonnen, geeft op. De herstart volgt uw beleid: nooit, indien nodig of altijd, met uw bericht.
- Onderhoudsvenster van 15 minuten tot 7 dagen
- Wachttijd vóór herstart en maximaal uitstel voor de gebruiker
- Openstaande herstarts geteld op het apparatendashboard
Uitrol
PlanningPatch Tuesday + 1 dag
Onderhoudsvenster240 minuten
HerstartIndien nodig
Wachttijd vóór herstart15 minuten
Maximaal uitstel4 uur
Bericht voor de gebruiker
Uw computer wordt herstart om de beveiligingsupdates af te ronden. Sla uw werk op.
Dynamische groepen
Richt op regels, uw apparaten ordenen zichzelf
Systeem, naam, label, kriticiteit, omgeving, bron of status: groepen worden bij elk gebruik opnieuw berekend. Een apparaat dat morgen wordt geregistreerd, komt in de juiste ring terecht zonder dat iemand iets hoeft te doen.
- Tot 20 voorwaarden per groep
- Voorbeeld van de apparaten die voldoen
- Statische groepen wanneer nodig
Linux-productieservers
SysteemisLinux
enOmgevingisProductie
enLabelis nietchange-freeze
42 apparaten voldoenVoorbeeld
Traceerbaarheid
Wie wat besliste, wat uitging, wat mislukte
Elke goedkeuring, elke uitrol en elke herstart wordt vastgelegd in het auditlogboek. Een mislukte, geweigerde of verlopen taak opent een te behandelen gebeurtenis bij de projectbeheerders, met herinneringen.
- Uitvoeringsgeschiedenis, per status en per apparaat
- Scriptuitvoer 180 dagen bewaard
- Automatische herinneringen zolang een mislukking niet is afgehandeld
Uitvoeringsgeschiedenis
- Beleid “Werkplekken” uitgevoerdGepland · 64 apparaten · 61 geslaagd, 3 bezig
- Onderhoudsvenster geopendPatch Tuesday + 1 dag · Europe/Paris
- Sophie Martin heeft 4 updates goedgekeurdWaaronder KB5066835 en Google Chrome 140
- Marc Lefèvre heeft een update geweigerdStuurprogramma Intel Display · reden: bekende regressie
- Taak mislukt op PC-COMPTA-07Te behandelen gebeurtenis geopend · automatische herinnering
De agent patcht. Connectoren dekken de rest af
60 connectoren verbinden TechWatchAlert met de tools die u al gebruikt: apparaten zonder agent komen in hetzelfde overzicht, apparatuur die geen agent bijwerkt blijft bewaakt, en elke patch is te controleren.
Apparaten zonder agent
Werkplekken en servers die al elders worden beheerd, komen in hetzelfde overzicht: hun software wordt gekoppeld aan CVE’s, ook waar de agent niet is geïnstalleerd.
Wat geen agent bijwerkt
Hypervisors en firewall-appliances worden met de hand bijgewerkt. De connectoren lezen hun exacte versie uit en waarschuwen u zodra een kwetsbaarheid ze treft: u weet wat u moet plannen, en op welk apparaat.
Het bewijs dat de patch is aangeslagen
Uw scans, geïmporteerd of gelezen via de API van de scanner, naast uw dossiers gelegd: een patch die als geïnstalleerd is gemeld maar die de scanner nog als ontbrekend ziet, valt op, host per host.
De juiste persoon gewaarschuwd
De melding gaat uit als ticket (Jira, GLPI, ServiceNow…), als Teams-kaart of in Slack, en als ondertekende webhook naar uw scripts; de beveiligingsgebeurtenissen gaan ook naar uw SIEM.
Een agent die alleen uitvoert wat u hebt goedgekeurd
Software installeren op al uw apparaten vraagt veel vertrouwen. Dit is waar dat vertrouwen op rust.
Ondertekende taken
Elke taak wordt door het platform ondertekend, en de agent controleert die handtekening voordat hij iets doet. Hij installeert alleen wat in de ondertekende taak staat die hij ontvangt.
Geen open poorten
De agent neemt met regelmatige tussenpozen contact op met het platform, via een versleutelde uitgaande verbinding. Er luistert niets op het apparaat, geen inkomende firewallregel.
Observatiemodus bij de start
Een nieuwe omgeving start in observatiemodus: gepland beleid en automatische agentupdates wachten op uw groen licht. Uw handmatige acties blijven mogelijk.
Scripts standaard uitgeschakeld
Een beheerder staat ze toe voor het project, en een apparaat kan ze vanaf de installatie lokaal weigeren.
Geheimen nooit in platte tekst opgeslagen
Elke agent authenticeert zich met een eigen geheim; het platform slaat het nooit leesbaar op.
Gehost in Frankrijk
Applicatie, database, back-ups en e-mails bij OVHcloud, in datacenters in de regio Parijs.
Wat de scanner noch de patchtool alleen kan
| Kwetsbaarheidsscanner | Klassieke patchtool | TechWatchAlert | |
|---|---|---|---|
| Ziet de CVE’s van elk apparaat | |||
| Weet welke worden uitgebuit (KEV, CERT-FR, EPSS) | |||
| Installeert patches voor het systeem en software van derden | |||
| Toont de CVE’s die elke update dicht | |||
| Laat de patch voor een uitgebuite kwetsbaarheid meteen door | |||
| Rolt uit vanuit de melding zelf | |||
| Houdt dossier, besluit en bewijs op één plek |
Ja · Deels, afhankelijk van de tool · Nee
Vergelijking per soort tool, niet per leverancier: de precieze functies verschillen per product.
Patchmanagement, per abonnement
Alle prijzen zijn exclusief btw. Team 14 dagen proberen, zonder creditcard, uitrol inbegrepen.
Free
Zien wat ontbreekt
€ 0
Voor altijd
Gratis beginnen- Agent voor Windows, Linux en macOS
- Inventaris en ontbrekende updates van elk apparaat
- CVE’s die elke update dicht
- 5 apparaten inbegrepen
Team
Al uw apparaten patchen
€ 149,17/maand
jaarlijks gefactureerd · 100 apparaten inbegrepen
14 dagen proberen- Alles uit Free, met 100 apparaten inbegrepen
- Goedkeuren, weigeren, uitrollen, installeren, verwijderen
- Uitrol vanuit de melding
- Onderhoudsvensters en herstartbeleid
- Uitstelperiode en uitzondering voor uitgebuite kwetsbaarheden
- Auditlogboek
Enterprise
Automatiseren op schaal
Vanaf€ 6.000
per jaar, op offerte
Praat met ons team- Alles uit Team, onbeperkt apparaten
- Gepland beleid in ringen
- Scripts in PowerShell, bash, Python
- Ook als optie bij Team beschikbaar
Extra apparaten: € 2,50 per apparaat per maand. MSP’s: staffelprijs tot € 0,90 per apparaat per maand.
Vergelijk alle abonnementen →
Welke systemen en welke software worden ondersteund?
Windows, Linux en macOS, op x64 en ARM. Op Windows: Windows Update (beveiliging, kritiek, cumulatief, stuurprogramma’s) en winget voor software van derden. Op Linux: APT, DNF, YUM en Zypper, dus alle pakketten van de distributie. Op macOS: Apple Software Update en Homebrew.
Heb ik een WSUS-server of een open poort nodig?
Nee. De agent roept het platform aan via HTTPS en downloadt de updates uit de gebruikelijke bronnen van elk systeem. Er luistert niets op het apparaat en u hoeft zelf geen server te installeren.
Hoe voorkom ik dat een update de productie platlegt?
Drie vangrails werken samen. De uitstelperiode houdt te recente patches zeven dagen tegen. Met goedkeuringen kunt u een update weigeren, die dan nooit wordt uitgerold. De ringen rollen in productie alleen uit wat de pilotgroep zonder mislukking heeft geïnstalleerd.
En als een patch na installatie problemen geeft?
TechWatchAlert verwijdert geen patch die al is geïnstalleerd: juist daarvoor bestaan de uitstelperiode, de pilot en de goedkeuringen. U kunt wel software verwijderen via winget, APT, DNF of Homebrew, en uw eigen herstelscripts uitvoeren.
Hoe worden uitgebuite kwetsbaarheden behandeld?
Als een update een CVE dicht uit de KEV-catalogus van CISA of VulnCheck, of een waarvan CERT-FR uitbuiting meldt, wacht hij de uitstelperiode niet af. Vanuit de melding toont de knop “Uitrollen via de agent” de patches en de apparaten die nog blootgesteld zijn.
Vervangt dit mijn RMM of Intune?
Niet per se. Veel teams houden hun beheertool en laten het deel kwetsbaarheden en patches aan TechWatchAlert over. De agent installeert u met één opdracht, en er zijn scripts meegeleverd om hem uit te rollen vanuit Datto, NinjaOne, ConnectWise Automate, N-able en Atera. Zonder de agent uit te rollen kan TechWatchAlert ook de inventaris van NinjaOne, Datto RMM, N-able N-central en Atera via hun API lezen.
Wat kost het?
Ontbrekende updates zien is gratis tot 5 apparaten. Uitrol zit in Team, € 179 per maand voor 100 apparaten (minder bij jaarlijkse betaling), daarna € 2,50 per extra apparaat. Ringen en scripts zitten in Enterprise, of als optie bij Team. Prijzen exclusief btw.
Helpt dit bij NIS2?
Artikel 21 van NIS2 vraagt om kwetsbaarheden en het verhelpen ervan te beheren. TechWatchAlert bewaart voor elke kwetsbaarheid het besluit, de uitgerolde patch, de datum en wie het nam: genoeg om een auditor te laten zien wat er is gedaan, en wanneer.
Waar worden de gegevens gehost?
In Frankrijk, bij OVHcloud, in de regio Parijs: applicatie, database, back-ups en e-mails. De uitgever van TechWatchAlert is gevestigd in Frankrijk.
Patch management
Detecteer en verhelp daarna, zonder van tool te wisselen
De agent levert de inventaris aan, TechWatchAlert geeft voorrang aan wat wordt uitgebuit, en de patch gaat uit binnen het venster dat u hebt gekozen.
Free-abonnement zonder creditcard · gehost in Frankrijk