|
|
| Страница: 
1 2 
|
|
Введение
В первой части нашего руководства мы обсудили основные принципы и ключевые проблемы, которые следует учитывать для успешной установки патчей и исправлений в корпоративном окружении. Во второй части мы рассмотрим несколько решений, существующих на рынке, чтобы вы смогли выбрать то из них, которое наилучшим образом удовлетворит потребности вашей организации. Мы рассмотрим следующие решения: Microsoft Systems Management Server 2003, PatchLink Update, Altiris Patch Management Solution и Shavlik HFNetChkPro.
Systems Management Server 2003
Systems Management Server 2003 (SMS2003) оказался для Microsoft большим шагом вперёд, если сравнивать с предыдущими версиями этого продукта. Большинство старых пользователей SMS хорошо знакомы с ключевыми функциями пакета вроде возможностей устанавливать программные пакеты, проводить инвентаризацию аппаратного и программного обеспечения, отслеживать лицензии. Самое большое улучшение касается добавления функции установки исправлений. SMS2003, с помощью инструментов Microsoft Baseline Security Analyzer (MBSA) и Microsoft Office Inventory Tool, впервые обзавёлся возможностью анализировать уязвимости.
SMS2003 базируется на основе агента, требуя установки клиентской части на каждую рабочую станцию или сервер. Через политики Active Directory можно указать автоматическую установку клиента при присоединении машины к домену.
Package, Collection и Advertisement
В работе SMS2003 несколько отличается от других решений по установке исправлений на рынке. SMS2003 использует собственную терминологию и имеет ряд нюансов, к которым придётся привыкнуть. В процесс установки исправлений у SMS2003 вовлечено три компонента: пакет (Package), группа компьютеров (Collection) и объявление (Advertisement). Пакет состоит из исправлений, которые сгруппированы вместе и будут так же вместе устанавливаться через процесс объявления. При создании пакета (этому помогает Мастер) SMS скачивает необходимые "заплатки" с сайта Microsoft. Под группой компьютеров (Collection) подразумеваются машины, которые получат пакет (если то посчитают нужным MBSA или Office Inventory Tool). К примеру, по умолчанию SMS2003 использует группу компьютеров "All Windows XP Systems" (все системы Windows XP).
Объявление (Advertisement) SMS для августовских "заплаток".
Ещё одним ключевым улучшением в SMS2003 является возможность использования Background Intelligent Transfer Service (BITS) для передачи исправлений удалённым клиентам. Если клиент подключается через VPN или по коммутируемой линии, и на него запланирована установка исправления, то SMS2003 не будет сразу же тратить под перекачку всю доступную пропускную способность. Если клиент во время перекачки обновления отключится, то состояние будет сохранено, и при следующем подключении скачивание будет продолжено с момента обрыва.
Статистика установки августовских исправлений безопасности.
Отчёт является ключевым элементом любого решения по установке исправлений. И в SMS2003 отчёты были существенно улучшены. Администратору доступны более 150 web-отчётов, включая возможность просмотреть ход установки критически важных исправлений.
Одним из важных недостатков SMS2003 является то, что модуль установки исправлений (Patch Management) поддерживает только "заплатки" Microsoft. То есть SMS не способен анализировать уязвимости программных продуктов других производителей, да и альтернативных операционных систем. Впрочем, учитывая, что большая часть современных "червей" нацелена именно на системы Microsoft, это не такая уж серьёзная проблема.
PatchLink Update
Уязвимости, обнаруженные на рабочей станции.
PatchLink Update - ещё одно решение на основе агентов, получившее в последнее время широкую популярность. Решение многоплатформенное: поддерживаются Windows, Unix и Linux. PatchLink Update способно определять уязвимости в программном обеспечении практически всех производителей. Приложение базируется полностью на web-интерфейсе, а связь между агентом и сервером осуществляется через порт 80 (обычный HTTP) или 443 (SSL - что мы рекомендуем).
После установки на рабочей станции или сервере агент будет периодически запускать утилиту обнаружения, которая проведёт полный анализ приложений компьютера. На основе результатов анализа администратор может установить необходимые "заплатки" как на один компьютер, так и на группу. Причём всё это выполняется несколькими щелчками мыши.
Ключевая функция PatchLink Update понятна. Кроме того, программа производит инвентаризацию программного и аппаратного обеспечения, подобно SMS2003. Полученная информация не только полезна, но иногда и забавна. Скажем, когда вы обнаруживаете на корпоративной рабочей станции игру Tom Clancy's Rainbow Six. По итогам инвентаризации можно отослать письмо провинившемуся менеджеру. На рабочем месте играть нельзя!
Какие программы установлены на ПК в вашей организации?
PatchLink Update также поддерживает технологию BITS для установки исправлений удалённым клиентам. Как мы уже указывали выше, BITS предотвращает перегрузку коммутируемого подключения или VPN скачиваемым исправлением. Кроме того, если произойдёт обрыв соединения, то при повторном сеансе связи исправление будет скачиваться с прерванного места. PatchLink хорошо работает в больших организациях со сложными сетями и межсетевыми экранами, поскольку трафик проходит по портам 80 и 443. Они часто используются и обычно всегда разрешены.
Ещё одна удобная функция PatchLink Update заключается в отчётах анализа уязвимости, которые можно просмотреть через web-консоль. Как видно на иллюстрации ниже, можно выбирать различные уязвимости, анализ которых вы желаете провести. В отчёте будет указано количество компьютеров, для которых актуальна данная уязвимость, а также состояние: установлена "заплатка" или нет. Кроме того, часть компьютеров ещё не успела завершить анализ уязвимости - это тоже видно в отчёте. В последней колонке выводится процентное соотношение компьютеров, на которые установлена "заплатка". Раньше нормальным уровнем считалось 95%. Но с ростом количества "червей" и затратами, связанными с их устранением, администраторы сегодня пытаются максимально приблизить эту цифру к ста процентам.
С массовым распространением "червей" Zotob и Sdbot важно знать состояние установки "заплатки" MS05-039.
В последнее время популярность PatchLink Update значительно возросла. Если посмотреть на длинный список клиентов, то можно обнаружить достаточно крупные компании, которые недавно перешли на PatchLink Update для обновления рабочих станций и серверов. На сайте компании доступна 2-недельная пробная версия на 10 машин.
Страница:
1 2
|
| РЕКЛАМА ПО ТЕМЕ |  |
|
Копирование и распространение информации, упомянутой на страницах THG.ru возможно только при наличии у вас письменного разрешения руководства издания. По вопросам использования наших статей обращайтесь по электронной почте.
THG.ru ("Русский Tom's Hardware Guide") входит в международную сеть изданий Best of Media
|
|
|
|
| РЕКЛАМА | |
|
|
|
 |
| РЕКОМЕНДУЕМ ПРОЧЕСТЬ! | |
|
Лучший SSD: апрель 2012
Цены на SSD продолжают снижаться и чтобы показать изменения, мы обновили список наших рекомендаций. В этом месяце лучшие предложения находятся в ценовом диапазоне $200-350. Обратите особое внимание на накопители объёмом 240 Гбайт, цена которых уже составляет почти $1/Гбайт, такого мы ещё не видели. |
Блоки питания: конструкция, форм-факторы и спецификации
THG.ru в сотрудничестве с Que Publishing публикует четыре главы из 20-го издания книги Скотта Мюллера 'Апгрейд и ремонт ПК' (Scott Mueller, Upgrading And Repairing PCs, 20th Edition), посвящённые блокам питания. |
|
|
Почему Wi-Fi плохо работает и как это исправить. Часть 2
В первой части мы объяснили вам, что может происходить не так с сигналами Wi-Fi и как точки доступа могут работать для улучшения производительности ваших беспроводных устройств. Пора провести проверку в реальных условиях. Мы 'бросили' шестерых кандидатов 'на баррикады' против 65 клиентов и некоторого количества жутких помех. Кто же 'выжил' в этой 'битве'? |
Обзор 24' мониторов: Acer S242HL, Dell U2412M и Samsung T24A550
Мы вновь предлагаем нашим читателям тест мониторов. На этот раз в лабораторию THG попали три 24' модели и на это есть причины. Если 27 дюймов - слишком много (или слишком дорого), а 22 дюйма - слишком мало, то наш новый материал позволит выбрать подходящую модель. Мы пропустили три монитора через наш стандартный набор тестов, чтобы выявить победителя. |
|
|
|
История мейнфреймов: от Harvard Mark I до System z10 EC
Верите вы или нет, но были времена, когда компьютеры занимали целые комнаты. Сегодня вы работаете за небольшим персональным компьютером, но когда-то о таком можно было только мечтать. Предлагаем окунуться в историю и познакомиться с самыми знаковыми мейнфреймами за последние десятилетия.
Пятнадцать процессоров Intel x86, вошедших в историю
Компания Intel выпустила за годы существования немало процессоров x86, начиная с эпохи расцвета ПК, но не все из них оставили незабываемый след в истории. В нашей первой статье цикла мы рассмотрим пятнадцать наиболее любопытных и памятных процессоров Intel, от 8086 до Core 2 Duo.
|
|
|
| ОБРАТНАЯ СВЯЗЬ | |
|
Дизайн!
У вас есть что сказать по поводу нашего дизайна? Советы или рекомендации? Направляйте критику и комментарии по электронной почте.
|
|
|
Поиск 
| Новости
| Видеокарты
| Процессоры
| Материнские платы
| Мониторы
| Аудио/видео
| HDD и CD/DVD
| Собери сам
| Игры
| Софт
| Домашний ПК
