Patch Management und SMS 2003

Transkript

1 BK5 2A03 Patch und Döres AG Stolberger Straße Köln Telefon: Telefax: Internet: Patch und 2A03 Patch und Patch als Prozess Unterliegende IT Verwendung von und n Patch und B Wichtigste 1

2 Folie 1 BK5 Die obere Beschriftung der Folien "Anlass/Kurztitel, Autor und Datum" muss auf beiden Masterfolien eingegeben werden. Menü <Ansicht> <Master><Folienmaster> Barbara Koldin; Folie 2 BK4 Die rechts ist eine Tabelle. Die aktive Folie ist mit einem roten Punkt (Sonderzeichen) gekennzeichnet; dieses Zeichen ist mit der Maus verschiebbar oder kann einfach mit Ausschneiden und Einfügen in die nächste Tabellenzeile eingefügt werden. Neue Folien sollten über <Einfügen> <Folie duplizieren> erstellt werden. Beim isolierten Kopieren der platziert Powerpoint das Textfeld nicht an die gleiche Stelle. Barbara Koldin;

3 2A03 Patch und Patch besteht aus n sind nur Werkzeuge und ohne unterliegende weitestgehend wertlos. und 2A03 Patch und Unterliegende IT Change Zeitnahe, effiziente und wirtschaftliche Bearbeitung sämtlicher Änderungen an der bestehenden IT Systemlandschaft Release Verwendung von richtiger Software Durchführung von Tests Konfigurationsänderungen bei Releases Configuration Liefert zuverlässige und aktuelle Informationen über alle Configuration Items (CIs) der IT Systemlandschaft und 2

4 2A03 Patch und Unterliegende IT Availablity Regelt die Informationssicherheit im Rahmen der Verfügbarkeitskriterien Continuity Risikoanalyse Bewertung der verschiedenen Möglichkeiten zur Vorbeugung und 2A03 Patch und Unterliegende IT Incident Unterbrechung von Services für eine nichtakzeptable Zeit Virus, Trojaner Problem Verknüpfung zwischen den Incidents erkennen und die Ursache für Störungen finden und 3

5 2A03 Patch und Unterliegende IT Service Level Identifikation der Security Anforderungen Überprüfung der Machbarkeit (Umsetzbarkeit) Entscheidung, Dokumentation und Umsetzung Monitoring Reporting über Effektivität und Status und 2A03 Patch und Verwendung von Patch Hoch Keine Very Painful Very Painful Moderately Painful Least Painful Verwendung und Qualität von Patch n Hoch und 4

6 2A03 Patch und Analysieren Analyse der Umgebung Erstellen einer Baseline Review der Konfiguration Inventarisierung Analysieren Identifizieren Identifizieren Neue Patche identifizieren Relevanz der Patche ermitteln Authentizität t und Integrität der Patche überprüfen und Implemen- tieren Testen und Planen Implementieren Patchverteilung und Installation Monitoring und Reporting Review Testen und Planen Risiko Analyse Überprüfung und Tests Release Planung Dokumentation 2A03 Patch und und Security is a process that you engage in, not a state that you attain. 5

7 2A03 Patch und Verschiedene und Programmfeatures verfügbar Hersteller integrieren zunehmend Patch Funktionen in Softwareverteilungs- und Security Software (NetInstall, netiq, SMS, etc.) Drittanbieter Add-Ons Drittanbieter wie Update Expert Freeware wie MSBA, MSUS, QChain, etc. und Erweiterung von in Hinsicht Patch 2A03 Patch und Kernfunktionen Hard- und Softwareinventur Softwareverteilung Lizenzmessung Remoteunterstützung und 6

8 2A03 Patch und Ausgangsbasis: Kundenfeedback zu SMS 2.0 Die wichtigsten Anforderungen: Hohe Qualität des ersten Release Höchste Priorität: von mobilen Systemen Ausnutzung des Active Directory, wenn vorhanden Bessere Infrastruktur, besseres mitgeliefertes Reporting Lizenzmessung Einfachere Administration der SMS-Sicherheit Installation, Migration und Koexistenz mit Vorversionen so einfach wie möglich und 2A03 Patch und Die wichtigsten Neuer Advanced Client für Windows 2000, Windows XP Unabhängig von definierten Standorten (Roaming) Kommunikation über BITS (HTTP) Tolerant gegenüber Netzwerkfehlern (Restart auf Bytelevel) Speziell für Mobile Systeme designed und Verbesserte Infrastruktur und Administration Skalierbarkeit & Verarbeitungsgeschwindigkeit Deltareplikation und Selbstheilung von Paketen Direkte Integration und Nutzung des Active Directory Advanced Security möglich, d.h. weniger priviligierte Konten 7

9 2A03 Patch und Die wichtigsten Neues Software Metering Funktioniert analog der Inventur, d.h. Offline (WMI Client Provider) und Neues Reporting Erweiterbares Web-Reporting über dokumentierte Datenbankschnittstelle (ca. 130 SQL Views vordefiniert) Basiert auf automatisch verwalteten SQL Views anstatt auf WMI, dadurch deutlich höhere Performance Patch Weiterentwicklung des SUS Feature Pack für SMS 2.0 Vollständig integriert 2A03 Patch und Patch Komponenten Security Update Inventory Tool, Microsoft Office Inventory Tool for Updates Download der Patchdatenbank (mssecure.cab/xml), ggf. automatisiert per SMS-Softwareverteilung Scan der Clients mittels SMS-Softwareverteilung Patchinformationen über SMS Hardwareinventur Security Update Inventory Tool nutzt MBSA Technologie und 8

10 2A03 Patch und Patch Komponenten Distribute Software Updates Wizard Assistent für Download und Verteilung von Patches Vielfältige Konfigurations- und Steuerungsmöglichkeiten Zusammenfassung beliebiger Patches in einem Paket Optional Erstellung erforderlicher SMS Objekte zur Verteilung und Software Updates Installation Agent Nur benötigte Patches werden installiert Intelligente Reboot-Steuerung Anpassbares Benutzerinterface oder komplett unattended 2A03 Patch und Patch Komponenten SMS Reporting Vordefinierte Reports Dokumentiertes Schema, Möglichkeit zur Erstellung eigener Reports und 9

11 2A03 Patch und Patch Komponenten Anzeige und Auswahl benötigter Patches und 2A03 Patch und Patch Komponenten Download oder Import von Patches und Konfiguration der Kommandozeilenparameter 10

12 2A03 Patch und Patch Komponenten Agent-Einstellungen und 2A03 Patch und Patch Komponenten Agent-Einstellungen und 11

13 2A03 Patch und Patch Komponenten Agent-Einstellungen und 2A03 Patch und Patch Komponenten User Interface und 12

14 2A03 Patch und Patch Komponenten Reporting und Überblick 1. Setup: Download und Installation der Scan 2. Verteilung der Scan 3. Scan der Clients; Integration der Ergebnisse in die Hardwareinventur 4. Administrator verwendet den SMS Distribute Software Updates Site Server Wizard zum Authorisieren von Updates 5. Patchdownload; Pakete und Ankündigungen ndigungen erstellt/aktualisiert; Pakete repliziert und angekündigt ndigt 6. Software Update Installation Agent installiert Patches 7. regelmäß äßig: : Sync Komponente prüft auf neue Patches; Scan der Clients; Verteilung notwendiger neuer Patches Microsoft Download Center SMS Distribution Point SMS Distribution Point SMS Clients Firewall SMS Clients SMS Clients 13

15 2A03 Patch und Fragen? und Jens Eckmann Jens Lorenz 14