Руководство по установке исправлений
День установки исправлений оказывает влияние на всех нас. Этот раздел используется для должного обеспечения рабочего процесса в день установки исправления.
Первой рекомендацией в отношении дня установки исправления будет необходимость оставаться в курсе всего того, что будет выпущено. Ivanti предлагает подготовленную поддержку широкому кругу поставщиков, так как контроль того, как каждый продукт работает в вашей среде, может быть сложной задачей. Далее представлены несколько источников, которые могут быть полезны для получения информации о выпускаемых исправлениях и их значимости для вас.
Обновления данных исправлений/Объявления о данных
Единственным лучшим источником информации являются обновления данных исправлений/объявления о данных. Это список рассылки, используемый для оповещения о доступности новых файлов XML. Это относится ко всем поставщикам, которые поддерживает Ivanti, и является самым простым способом знать о новых поддерживаемых Ivanti исправлениях и продуктах. Вы можете оформить подписку на эти автоматические объявления любым из следующих способов:
- Эл. почта: https://forums.ivanti.com/s/group/0F91B000000PeJxSAK/content-notifications-isec-and-pws
- RSS: https://protectessentials.shavlik.com/feed
- Twitter: https://twitter.com/ShavlikXML
Предыдущие объявления XML могут быть отображены посредством прокрутки канала новостей в правом верхнем углу главной страницы Ivanti Security Controls.
Блог Ivanti
Другим отличным источников является страница блога Ivanti (будет открыта в новом окне). Мы обычно предоставляем предварительный обзор новых выходящих исправлений, а также краткую информацию обсуждений проблем, обнаруженных во время установки исправлений.
Дополнительные ресурсы
Хорошо знать, какие исправления доступны, но куда обратиться за более подробной информацией о том, какое влияние эти исправления могут оказать на вашу среду? Microsoft предоставляет бесплатный сервис уведомлений, чтобы дать вам представление о предстоящих выпусках. Они также предоставляют индекс уязвимости, который содержит дополнительную информацию о каждом исправлении.
Другие поставщики также понимают важность аккуратности процесса управления исправлениями. Например, Adobe предоставляет расписание выпуска версий и выполняет тестирование для многих своих продуктов.
Примечания к редакции Adobe Acrobat (будет открыто в новом окне)
Примечания к редакции Adobe Connect (будет открыто в новом окне)
Ivanti также предлагает несколько веб-семинаров для уменьшения воздействия дня установки исправлений. Эта серия веб-семинаров обычно проводится одним из членов группы обработки данных Ivanti и инженерами Ivanti, которые регулярно работают с продуктами и клиентами. На веб-семинарах дается представление о ежемесячных выпусках исправлений и обсуждается их воздействие в мировом масштабе. Вы можете зарегистрироваться на следующую сессию на странице веб-семинаров (будет открыта в новом окне).
Теперь, когда вы знаете о том, что Ivanti, Microsoft и другие поставщики сообщают вам, давайте взглянем на источник, независящий от поставщика. PatchManagement.org - это веб-сайт, созданный экспертами в области безопасности для обсуждения сообществом пользователей всех связанных с исправлениями аспектов. На этом сайте представлены последние обсуждения исправлений группой экспертов в области безопасности (Windows и Linux\Unix). Он также содержит отличную информацию о многих производителей исправлений на рынке. Этот сайт предназначен для ознакомления с управлением исправлениями, и предполагается, что он должен быть максимально независимым от поставщика.
patchmanagement.org (будет открыто в новом окне)
Родственные темы
- Рекомендации для программных и аппаратных средств консоли
- Требования к конфигурации портов и брандмауэра
- Управление распределенными средами
- Безагентное управление исправлениями
- Лучшие методы установки исправлений в среде без агентов
- Автоматизация управления исправлениями в среде без агентов
- Управление исправлениями на основе агентов
- Параметры развертывания агентов
- Установка и поддержка агентов на подключенных к Интернету компьютерах
- Уровень продукта на основе агента и процесс развертывания исправлений
- Обслуживание базы данных Microsoft SQL Server
- Выполнение исправления в автономном среде