Customer Day 2009 Windows Patch Management

Transkript

1 Customer Day 2009 Windows Patch Management Peter Rösti

2 2 Ein Computer ist nur so sicher, wie der Administrator verantwortungsbewusst ist und die richtigen Tools verwendet.

3 3 Agenda Warum PatchDeploy Was unterstützt PatchDeploy Was bietet Brainware Wie funktioniert PatchDeploy Was kostet PatchDeploy PatchDeploy im Vergleich Verfügbarkeit und Qualität Demo und Fragen

4 4 Warum PatchDeploy

5 5 Warum PatchDeploy Volle Integration in Columbus Download-Manager Keine zusätzliche Konsole Kein zusätzlicher Agent auf dem Client nötig Die Patches sind Pakete (keine weitere Ausbildung nötig) Integration von 3rd Party Applikationen Inhouse Entwicklungen Adobe Produkte, Sun, 7-zip Stub Patches Kundenspezifische Produkte Dienstleistung Entwickeln und bereitstellen der Patch-Hüllen Second-Level-Support

6 6 Was unterstützt PatchDeploy Microsoft MS Security Bulletin Security Updates Critical Updates Update Rollups Servicepacks Feature Packs QFE Quick Fix Engineering Kumulative Hotfixes für spezifische Kundenprobleme (auf Wunsch)

7 7 Was unterstützt PatchDeploy Non Microsoft Non-Microsoft / 3rd Party Wir orientieren uns nach den meist angegriffenen Applikationen und nach Kundenwünschen Paid Maintenance / Stub Zugang zu Sourcen nicht frei zugänglich Kundenspezifische Patches Individuelle Patch Anforderungen Inhouse Patch-Entwicklung Nicht Bestandteil des Patch Deploy Abos

8 8 Was bietet Brainware Entwicklung Regelmässige Überprüfung der unterstützten Hersteller Patch Analyse Patch Design Testen Download der Original Patches Einspielen der Patches im Testlabor Veröffentlichung Monatliche Bereitstellung Bereitstellung nach Verfügbarkeit Support Second Level Support aller PatchDeploy relevanten Support Fälle Unterstützung in der Konfiguration (c) 2008 Brainware Solutions AG

9 9 Was bietet Brainware Client Abonnement Microsoft Patches für XP, Vista, W7 (EN,GE, FR, IT,JP) Critical / Security Updates Service Packs 3rd Party Patches Stub Patches Kundenspezifische Patches Server Abonnement Microsoft Patches für Server 2000, 2003, 2008 (EN,GE, FR, IT,JP) Critical / Security Updates Service Packs 3rd Party Patches Stub Patches Kundenspezifische Patches (c) 2008 Brainware Solutions AG

10 10 Wie funktioniert PatchDeploy Brainware Patch Lab Test und Verifizierung Software Updates Microsoft and 3rd Party Updates and Update Katalog Software Update Server Microsoft, 3rd party... Software Updates: Security Patches Hotfixes Rollups ServicePacks Critical Updates... Columbus Patch Definitionen Columbus Infrastructure Server Columbus Patch Kunde

11 11 Was kostet PatchDeploy Modul Einmalig für Client und Server, ab 10 Stk. CHF Jährliche Wartung und Support (20% des Listenpreis) Abonnement Pro Client CHF 3. jährlich Pro Server CHF 7.50 jährlich

12 12 PatchDeploy im Vergleich Brainware WSUS Shavlik WSUS offers basic functionality: 1. Limited status reporting 2. Pull-only and no centralized removal 3. Inventory of Microsoft products only 4. No automated assignment and install 5. Basic reboot options for the user 6. Not extensible WSUS supports only recent Microsoft products: Office 2003, 2007, XP sp2 Internet Explorer 6, 7,8 Windows 2000 sp4, 2003, 2008 Windows XP, Vista.NET Framework DirectX Exchange Server 2003, 2007 SQL Server 2000 sp4, 2005 IIS 5, 6 Shavlik limited to patching: 1. Status reporting of patch coverage and client status 2. Push and pull with limited central removal capability 3. Inventory of all installed software 4. Easy automated assignment and install once clients are imported 5. Event-driven reboot options 6. Not extensible Full suite of Microsoft products: Office 2000, XP gold, XP sp1 Excel, Word, PPT, Access 2000 Internet Explorer 5 Windows 2000 SQL Server 5, 7, 2000 IIS 4, 5 3rd Party products: Adobe Acrobat, Reader, Flash OpenOffice Java 7Zip 32 and 64 bit version support Brainware has complete solution: 1. Reporting tied to Asset, License and other control systems 2. Push, Pull-only and no centralized removal 3. Inventory of all installed software and hardware 4. Automated detection, assignment and install 5. Full reboot control 6. Extensible to custom and Enterprise-internal applications 7. Full integration with other functions such as OS, SW, Inventory, etc. Enterprise, STUB and Custom products: IBM Lotus Notes VMWare Workstation 5, 6 Firefox UltraEdit Irfanview Quicktime (partial listing) C A P A B I L I T I E S P R O D U C T S C O P E

13 13 Verfügbarkeit der Patches Microsoft Windows 2000 with Server and Advanced Server Windows XP, Windows 2003 (32 and 64 bit) Vista and Server 2008, (32 and 64 bit) Office, IE, SQL Server, IIS and more Adobe Adobe Acrobat 7, 8, 9 Adobe Reader 7, 8, 9 Flash Player 6, 7, 8, 9 Shockwave Sun Java (32 and 64 bit) OpenOffice Utilities IrfanView 7-Zip IBM Lotus Notes Client EMC VMWare Workstation 5 and 6 Utilities UltraEdit TotalCommander* WinZip Nero* Skype* Firefox Apple Quicktime Oracle Client SAP Frontend

14 14 Qualität (Stand Frühling 2009) Von 4400 verfügbaren Patches erhielten wir 117 Support-Anfragen 87% beinhalteten die folgenden Punkte Produkt wird nicht unterstützt Konfigurationen Benutzereingriffe 13% wurden bei Brainware als Fehler behoben Hersteller Sourcen wurden verändert Hersteller hat Sourcen gelöscht Modifikationen an Variablen und der Produkterkennung

15 15 Demo

16 16 Reporting über LCM

17 17 Fragen