enterprise_systems_architecture

A hibakezelés automatizálja az üzleti rendszerek biztonsági frissítéseit

Patch management software is the control layer that finds missing updates, checks them against policy, and applies approved fixes across enterprise systems.

A hibakezelés automatizálja az üzleti rendszerek biztonsági frissítéseit

Photo: gcardinal from Norway / Wikimedia Commons / CC BY 2.0

A hibakezelő szoftverek a vezérlőréteget jelentik, amelyek megtalálják a hiányzó frissítéseket, ellenőrzik őket a szabályzat szerint, és alkalmazza az jóváhagyott javításokat az üzleti rendszereken. Egyszerűen fogalmazva: egy lassú, manuális feladatot kezelhető folyamattá alakítanak.

Visszatérünk mindig egyetlen pontra: az érték maga a hiba nem. Az érték körülötte a ismételhető folyamat. A modern eszközök végpontokat, szervereket és egyéb kezelt eszközöket vizsgálnak, majd azonosítják, mely frissítések hiányoznak. Letölthetik a megfelelő csomagokat, előkészíthetik őket, és ütemezett módon telepíthetik, ahelyett, hogy egy rendszergazdának egyesével kellene minden géppel foglalkoznia.

Ez azért fontos, mert az üzletek nem egyetlen tiszta rendszert futtatnak. Sok rendszert futtatnak, különböző operációs rendszerekkel, alkalmazásokkal és szolgáltatási ablakokkal. A manuális hibakezelés ebben a környezetben összeomlik. Könnyű kihagyni egy laptopot, elhalasztani egy szervert, vagy hátrahagyni egy fióktelepet. Az automatizálás segít ezt a rést bezárni, mivel a hibakezelést a normál működési ritmus részévé teszi.

A hibakezelő szoftverekről való legjobb gondolkodásmód egy olyan szabályzat motor, amelyhez szállítóeszközök csatlakoznak. Három egyszerű dolgot végez. Először, ellenőrzi, mi van telepítve. Másodszor, összehasonlítja azt az állapotot ismert javításokkal. Harmadszor, szabályok szerint pusholja a frissítéseket, amelyeket a csapat előre meghatároz. Ezek a szabályok korlátozhatják a frissítéseket karbantartási ablakokra, eszközcsoportokra, vagy elegendő leállási tűrőképességgel rendelkező rendszerekre.

Van egy világos üzleti oka is annak, hogy a szoftver létezzen. A biztonsági csapatok nem csak a sebességet akarják. Ők kontrollt akarnak. Egy hiba, amely megold egy problémát, létrehozhat egy másikat, ha ütközik régi szoftverrel, egy illesztőprogrammal, vagy egy egyedi belső alkalmazással. Tehát a szoftver gyakran tartalmaz tesztelést, fokozatos kibocsátást, jelentéseket és visszaállítás támogatást. Gyakorlatban ez azt jelenti, hogy a hibakezelés automatikus, de nem felelőtlen.

Itt válik fontossá a „biztonsági frissítések” kifejezés. A hibakezelés nem csak funkcióváltásokra szolgál. Ismert sebezhetőségeket zárunk be vele, csökkentjük a kockázatot, és naprakészen tartjuk a rendszereket. Sok környezetben ez egy szélesebb sebezhetőség programon belül helyezkedik el. Ez a szélesebb program szintén használhat szkennelést, kockázati rangsorolást, konfigurációs változtatásokat és egyéb javítási formákat. A hibakezelés ennek a nagyobb erőfeszítésnek csak egy része, nem az egész.

A döntéshozók számára hasznos tény, hogy a hibakezelő szoftverek csökkentik a manuális lépések számát a „javítás létezik” és „a javítás a rendszeren van” között. Ez nem szünteti meg az emberi ítélőképesség szükségét. Az ítélőképességet a szabályzatra, jóváhagyásra és kivételkezelésre helyezi át. A csapatok továbbra is eldöntik, mit teszteljenek, mikor bocsássák ki, és mely rendszereknek kell lassabb úton haladniuk.

Úgy gondolom, ez az a rész, amelyet sok vásárló elmulaszt. Kérdezik, hogy a eszköz képes-e hibákat kezelni. A éles kérdés az, hogy képes-e úgy hibákat kezelni, ahogy a vállalat működik. Egy pénzügyi szerver, egy gyári terminál és egy távoli munkavállaló laptop nem osztoznak ugyanazon kockázati profilon. Jó hibakezelő szoftver tiszteli ezt a különbséget.

Van egy őszinte határ. Az automatizálás nem teszi minden frissítést biztonságossá, és nem szünteti meg a bizonytalanságot vegyes üzleti tulajdonokban. Néhány hiba még mindig sikertelen a tesztelés során, ütközik egyedi szoftverekkel, vagy egy rossz időben igényel újraindítást. Ezért az erős rendszerek nem ígérnek tökéletességet. Láthatóságot, kontrollt és egy keskenyebb utat adnak a felfedezéstől a telepítésig.

Az EuroOp LLC számára a gyakorlati tanulság egyszerű. A hibakezelő szoftverek fontosak, mert biztonsági frissítésekké alakítják egy kezelt üzleti folyamatot, nem pedig egy sor egyszeri teendővé. Ez a valós kérdés a cím mögött, és az, ami folyamatosan megjelenik az alkalmazott kutatás-fejlesztésben: hogyan lehet automatizálni a rutin munkát anélkül, hogy elveszítenénk az irányítást a szélsőséges esetek felett.

Az EuroOp Insights követi ezt a mintát. Egy alkalmazott kutatás-fejlesztési minta, egy gyakorlati tanulság, az EuroOp termékek mögötti folyamatból.

Beszélgessünk a témáról