你的企业是否有自动补丁管理工具的潜在需求?

软件修复是经过检验而可靠的活动,它可帮助保护IT基础设施和最终用户计算机免受潜在的安全威胁影响,还可以支持持续安装的软件漏洞补丁以及功能增强。

大多数软件由软件供应商定期更新(例如微软所谓的周二补丁日)或者在需要修复软件时进行更新。在本文中,我们将探讨自动补丁管理工具的适用场景。

对于软件漏洞来说,是否修复并不是问题,毕竟企业必须保持其计算机软件更新了相应的补丁。事实上,对于上市公司,定期修复软件可能是法律要求,例如萨班斯-奥克斯利法案(SOX)、美国民事诉讼法(FRCP)和健康保险流通与责任法案(HIPAA)等。很多这些政府法规包含实质的经济处罚,甚至还会对不遵守法规要求的上市公司的CEO和CFO进行刑事指控。

在世界上大多数国家,还有类似的金融、医疗和企业法规,因此,补丁管理应该是每个企业的优先事项。然而,是否应该部署自动补丁管理受若干因素影响,有些取决于特定的企业,有些则涉及到IT整体职能。

修复过程

根据企业规模的不同,以及企业对IT预期和/或赋予IT的职责的不同,补丁管理可能被认为是信息技术专业人员的主要工作。在大多数企业,IT负责计算基础设施,包括服务器、负载均衡器、存储阵列、设备、网络设备等。显然,IT必须始终负责对这些基础设施服务器和设备进行即时修复。IT应该确保创建一个沙盒环境,在新补丁发布时对补丁进行测试,再分发到服务器和其他设备。

除了保持基础设施打补丁和及时更新,IT还必须制定和分发修复过程以保持最终用户计算机的更新。下面是最终用户部署补丁管理的两种流程:

1. 针对全体员工定义和分发书面流程,以保持其台式机或笔记本电脑保持更新,以及其本地安装的应用。

2. 部署自动补丁管理系统,让IT严格控制什么时候发布哪些补丁。

如果企业信任员工可以确保其自己的计算机保持更新,最好偶尔保存用户代表性样本,以确保他们遵守企业补丁管理政策。要注意的是,如果涉及到政府和公司合规要求,让员工管理自己的操作系统和应用修复可能让企业面临法律责任。在企业分析是使用自合规还是自动工具进行补丁管理时,应该要考虑如果其修复工作未能遵守政府和合规要求而涉及的潜在财务影响。

另外,如果企业有软件库存工具(例如微软System Center Configuration Manager或赛门铁克端点管理),那么,底层库存基础设施已经部署到位,则可执行对软件许可证和补丁水平的定期审计。当库存审计表明最终用户应用过时,补丁管理软件可用来确保遵守补丁指南或要求。

虽然部署全面的补丁管理基础设施需要巨大的成本,但对于处在严格监管行业的企业来说,自动补丁管理的好处可能远远超过成本。下面让我们来看看自动补丁管理的潜在用例。

用例1

自动补丁管理过程的第一个企业用例通常适合员工总人数加上服务器总数约为50的企业。在这些企业,IT不能冒风险依靠员工通过手动修复来保持其操作系统和本地安装应用的更新。

此外,手动修复服务器是非常耗时的过程。快速成本效益分析表明,IT没有办法花时间为服务器和其他基础设施设备手动安装补丁,因为他们的基础设施环境有超过10到15台服务器或其他可修复设备。

企业还应该对修复最终用户计算机进行类似的成本效益分析。很多企业利用库存软件来生成报告,以展示最终用户计算机和服务器安装了哪些操作系统和应用,以及所有已安装软件的版本和修复水平。这些报告还可以帮助小型IT部门监控最终用户保持其修复水平的情况。

除了规模较大的企业,自动补丁管理工具也非常适合小型企业,因为这些企业无法依靠最终用户修复补丁,这很容易让公司面临恶意软件威胁和潜在的法律方面的后果。

用例2

自动补丁管理的第二个企业用例非常适用于受联邦法规和法案(例如SOX、FRCP和HIPAA)监管的上市公司。在这种情况下,持续的补丁管理可能是法定要求,如果违反这些规定,CEO和CFO可能面临刑事和民事处罚。

除了满足监管要求,修复可能是企业必要的流程,以保护企业免受潜在的法律诉讼,这些诉讼可能来自客户、供应商以及因企业网络中修复相关问题而遭受财务损失的其他人。如果企业未能保持其计算机和其他设备安装最新推荐的补丁,企业可能面临来自客户、合作伙伴和其他相关方的法律诉讼。例如,如果恶意软件通过已经发布补丁的漏洞进入企业的IT基础设施,并且,如果恶意软件导致个人身份信息(PII)意外或有目的泄露,那么,企业可能面临巨大而持续的民事责任。

企业在考虑自动补丁管理工具的成本外,还需要注意的是当上市公司没有可核实、可重复自动补丁管理流程而可能带来的风险。根据企业特定运营环境和政府合规要求的不同,当修复相关的事故给企业利益相关者造成损害时,企业可能要花费大量的时间、金钱,并且,客户信誉都会岌岌可危。这就是说,与防止企业因缺乏补丁管理受到的法律和监管行动的成本相比,部署自动补丁管理工具的成本通常相对更少。

作者:Earl Follis

来源:51CTO

时间: 2024-11-09 03:20:38

你的企业是否有自动补丁管理工具的潜在需求?的相关文章

你的企业是否有自动补丁管理工具的潜在需求?

大多数软件由软件供应商定期更新(例如微软所谓的周二补丁日)或者在需要修复软件时进行更新.在本文中,我们将探讨自动补丁管理工具的适用场景. 对于软件漏洞来说,是否修复并不是问题,毕竟企业必须保持其计算机软件更新了相应的补丁.事实上,对于上市公司,定期修复软件可能是法律要求,例如萨班斯-奥克斯利法案(SOX).美国民事诉讼法(FRCP)和健康保险流通与责任法案(HIPAA)等.很多这些政府法规包含实质的经济处罚,甚至还会对不遵守法规要求的上市公司的CEO和CFO进行刑事指控. 在世界上大多数国家,还

如何最大化自动补丁管理工具的作用?

在企业研究.评估.采购和部署自动补丁管理工具以保护企业的数字资产时,应该考虑下面这些最佳做法和技巧: 要一直了解你的基础设施和最终用户设备修复状态,无论是通过对代表性设备样本的手动盘点,还是通过自动软件清点工具(这种工具可以检测和追踪操作系统及应用的软件版本和修复水平). 执行成本/效益分析以确定企业是否适合部署自动补丁管理工具.例如,对于还没有公开出售其产品的小型软件开发初创公司(并只有少数员工),补丁相关事故给客户或员工造成损害的风险相对低.而对于已经公开出售产品(收集和存储客户信用卡信息)

多操作系统数据中心的服务器补丁管理

数据中心管理员在进行着一个永不结束的游戏,那就是追着给服务器打补丁或进行更新.当你的环境里同时拥有Linux和Windows服务器时,游戏的难度会变得更大. 众所周知的微软星期二补丁可以让Windows管理员花上大量宝贵的时间来处理相关事务,把来自微软的更新和补丁无缝推送到数据中心的基础设施中.除了这些每个月都要执行的例行事务,还必须确保服务器补丁与更新能够可靠运行,至少不要成为如Apache Web服务器和Linux工作站等非微软产品的阻碍.服务器补丁管理在易变的数据中心内拥有一个与传统企业网

多操作系统数据中心的服务器补丁管理方法

众所周知的微软星期二补丁可以让Windows管理员花上大量宝贵的时间来处理相关事务,把来自微软的更新和补丁无缝推送到数据中心的基础设施中.除了这些每个月都要执行的例行事务,还必须确保服务器补丁与更新能够可靠运行,至少不要成为如Apache Web服务器和Linux工作站等非微软产品的阻碍.服务器补丁管理在易变的数据中心内拥有一个与传统企业网络完全不同的生命周期. 事实上,你可以让你的异构网络环境保持稳定,其中一类的变更会不影响另外一类. 跨平台的情况--以Linux和Windows为例--管理过

云自动动态管理策略

在大部分的IT历史上,应用程序开发是在一个"基于盒子"的模式中完成的.在这个模式中,组件都是被链接至一个机器镜像,而这个镜像被托管在数据中心的一个静态服务器上.云计算具有资源灵活性和敏捷性的目标,所以它要求在应用程序组件和它们的资源中具有更动态的关联性.云计算自动动态管理就是这样一个实现的方法,但是其前提就是要进行正确规划与实施. 自动动态管理就是实现应用程序组件部署与重新部署的自动化,从而正确地建立和维护组件间的链接与应用程序间的链接.在实践中,自动动态管理将涉及两个基本要素: 1.

掌握这些特性 更好地选择漏洞管理工具

漏洞管理产品是如何工作的?在评估厂商漏洞管理产品时,企业信息安全专业人员该着重看哪些要素? 漏洞管理表明了安全漏洞存在于每个组织机构中.每天大量的操作系统.应用以及基础设施的安全警报意味着你的企业很可能有潜在的安全问题,且尚未被发现.现实是你的企业的IT环境存有漏洞,而你的团队还尚未修正好的时候,下一波问题已然来临. 漏洞管理工具帮助信息安全团队走在安全问题的前头.它们结合了先进的漏洞检测能力及优先级算法,以帮助企业识别需要立即关注的问题,这样,企业就可以更加专注于那些能导致泄漏事故的漏洞上去.

微软WSUS补丁管理服务器常见故障解决方法

WSUS是由http://www.aliyun.com/zixun/aggregation/11208.html">Microsoft提供的,为Microsoft操作系统.Microsoft Office.Microsoft服务器类产品(ISA Server等)和其他产品(Visual Studio系列等)提供补丁管理的服务器.许多企业都部署了WSUS服务器,但WSUS服务器的使用并不是一帆风顺的.本文介绍在使用WSUS服务器中碰到的几个重要问题并介绍解决方法. 当CPU占用率100% 在

Microsoft System Center 2012部署(8) SCCM补丁管理

一. 部署环境介绍: 本次部署共涉及到2台服务器 1. DC: 角色: 域控制器 +DNS+ DHCP 操作系统:Windows Server 2008 R2标准版 2. SCCM: 角色: SCCM 2007 SP2+ SQL Server 2008 SP1 + WSUS 3.0 SP2 操作系统:Windows Server 2008 R2 企业版 一. 配置补丁管理 (一)配置SCCM2007的SUM组件: 1. 由于SCCM2007的SUM组件已经与WSUSv3进行了集成,如果当前是全新

国家外汇管理局综合司关于完善外商投资企业外汇资本金支付结汇管理有关业务操作问题的通知

国家外汇管理局综合司关于完善外商投资企业外汇资本金支付结汇管理有关业务操作问题的通知 发布时间:2008-08-29 文号:汇综发[2008]142号 来源: 国家外汇管理局国家外汇管理局 各省.自治区.直辖市分局.外汇管理部,深圳.大连.青岛.厦门.宁波市分局:各中资外汇指定银行: 根据<中华人民共和国外汇管理条例>及相关规定,为改进外商投资企业外汇管理,便利外商投资企业办理外汇资本金(以下简称"资本金")验资和支付结汇等业务.规范外汇指定银行(以下简称"银行&