設(shè)備管理系統(tǒng)經(jīng)驗(yàn)：補(bǔ)丁管理方案必備功能

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

補(bǔ)丁管理全過(guò)程

傳統(tǒng)的補(bǔ)丁管理，存在著可控性差、無(wú)法評(píng)估實(shí)施效果等問(wèn)題。系統(tǒng)管理員往往只能將需要更新的補(bǔ)丁連接通知用戶(hù)，至于用戶(hù)是否打了補(bǔ)丁、補(bǔ)丁應(yīng)用成功與否則很難控制。在這種情況下，企業(yè)設(shè)備管理系統(tǒng)系統(tǒng)仍然會(huì)存在很多漏洞，成為病毒和黑客程序攻擊的目標(biāo)。要提升補(bǔ)丁管理的水平，首先要分析補(bǔ)丁管理過(guò)程中的各個(gè)環(huán)節(jié)，然后利用相關(guān)的管理工具最大限度地降低管理員的工作量和工作難度。

一般來(lái)說(shuō)，主動(dòng)的補(bǔ)丁管理過(guò)程應(yīng)該包括以下幾個(gè)環(huán)節(jié)：

* 調(diào)查環(huán)境 首先需要了解網(wǎng)絡(luò)中所有的設(shè)備并獲得這些設(shè)備的基本信息，只有對(duì)網(wǎng)絡(luò)環(huán)境的資產(chǎn)信息進(jìn)行集中管理，才能夠針對(duì)不同的平臺(tái)和對(duì)象采用不同的應(yīng)用策略。

* 研究和調(diào)查漏洞 對(duì)最新的漏洞信息，應(yīng)該能夠收集完整的描述信息，包括漏洞的發(fā)布時(shí)間、平臺(tái)相關(guān)性、嚴(yán)重級(jí)別、內(nèi)容描述等，根據(jù)這些信息管理員可以確認(rèn)漏洞的重要程度。

* 威脅評(píng)估 收集整個(gè)網(wǎng)絡(luò)中每臺(tái)設(shè)備上詳細(xì)的漏洞狀況，即針對(duì)每臺(tái)設(shè)備上存在哪些漏洞。

* 下載和測(cè)試補(bǔ)丁 系統(tǒng)管理員需要下載相應(yīng)的補(bǔ)丁，同一個(gè)漏洞在不同的操作系統(tǒng)上需要應(yīng)用不同的補(bǔ)丁，這些補(bǔ)丁的可靠性必須經(jīng)過(guò)嚴(yán)格的試。

* 部署補(bǔ)丁 系統(tǒng)員需要快速給有的系統(tǒng)打補(bǔ)丁。

* 結(jié)果評(píng)估 系統(tǒng)管理員需要得到補(bǔ)丁應(yīng)用結(jié)果的詳細(xì)統(tǒng)計(jì)信息，針對(duì)沒(méi)有打上補(bǔ)丁的系統(tǒng)，管理員需要采取必要的措施。

補(bǔ)丁管理方案必備功能

針對(duì)以上六個(gè)步驟，我們不難看出，一個(gè)好的補(bǔ)丁管理解決方案應(yīng)該具有以下特點(diǎn)：

* 具有完整的資產(chǎn)收集功能，能夠收集到所有終端節(jié)點(diǎn)的設(shè)備名稱(chēng)、IP地址、操作系統(tǒng)平臺(tái)、語(yǔ)言版本等信息。

* 同步更新操作系統(tǒng)漏洞信息，系統(tǒng)管理員能夠從控制臺(tái)上隨時(shí)了解完整的漏洞信息。

* 收集客戶(hù)端當(dāng)前漏洞狀態(tài)，該漏洞狀態(tài)是自動(dòng)應(yīng)用補(bǔ)丁的基礎(chǔ)。

* 自動(dòng)下載補(bǔ)丁。針對(duì)管理員需要彌補(bǔ)的一個(gè)或多個(gè)漏洞，自動(dòng)下載所有對(duì)應(yīng)的補(bǔ)丁，補(bǔ)丁的來(lái)源必須是可靠的并且經(jīng)過(guò)檢驗(yàn)。

* 自動(dòng)分發(fā)并安裝補(bǔ)丁。能夠自動(dòng)向需要打補(bǔ)丁的客戶(hù)端分發(fā)并安裝補(bǔ)丁，該過(guò)程對(duì)客戶(hù)端是透明的，不需要客戶(hù)干預(yù)。

* 自動(dòng)評(píng)估效果。補(bǔ)丁應(yīng)用策略實(shí)施后，自動(dòng)評(píng)估補(bǔ)丁應(yīng)用的效果，形成修復(fù)報(bào)告。

【推薦閱讀】

◆設(shè)備管理系統(tǒng)運(yùn)維管理專(zhuān)區(qū)

◆設(shè)備管理軟件管理平臺(tái)技術(shù)架構(gòu)

◆設(shè)備管理軟件管理平臺(tái)功能模塊

◆設(shè)備管理軟件管理平臺(tái)改進(jìn)目標(biāo)

◆設(shè)備管理軟件軟件專(zhuān)區(qū)