Важным процессом обеспечения безопасности компьютерной инфраструктуры является своевременная установка обновлений на все эксплуатируемые программные комплексы. Они позволяют поддерживать в актуальном состоянии антивирусные и эвристические базы данных, вовремя закрывать обнаруженные бреши в безопасности эксплуатируемых операционных систем и приложений.
Наша компания получила задачу на установку автоматизированного получения и установку обновлений приложений для операционных систем на базе компьютеров PC и MacOS. Специалисты компании OpenVision проанализировали инфраструктуру заказчика в разрезе установленных аппаратно-программных комплексов. Была разработана и реализована система Quest KACE, позволяющая незамедлительно при выходе обновлений операционных систем и приложений скачивать их в свою базу данных и устанавливать на целевые компьютеры с учетом типа операционной системы, версий программных комплексов, загруженности конкретного пользователя и уровня критичности обновления.
Важным преимуществом внедренного комплекса Quest KACE является его мультиплатформенность, позволяя работать не только с обычными персональными компьютерами, но и с архитектурой Mac. Она включает в себя возможность скачивать и устанавливать обновления на всех поддерживаемых данными платформами операционных системах. Большинство обновлений устанавливаются в режиме онлайн, без остановки рабочей станции, что особо важно при контроле работы непрерывных производств.
В процессе эксплуатации система патч-менеджмента показала себя с положительной стороны, увеличилась производительность клиентских рабочих станций за счет своевременной установки патчей, снизились затраты рабочего времени системного администратора на обслуживание ИТ-инфраструктуры предприятия, за 30 дней тестового периода не отмечено случаев проникновения вредоносных программ во внутреннюю сеть предприятия.
Своевременные обновления для эксплуатируемых приложений свело к нулю проблему совместимости при коллективной работе над проектами, обеспечили максимальную безопасность рабо