企業需要維護其IT環境的完整性,不允許任何一個重要系統失敗,否則將給整個企業帶來大規模的潛在的負面影響。
SMS 2003提供了一些必要的工具,能夠使企業始終保持了解最新的更新,識別軟件漏洞,并且以正確的,可驗證的和可控制的方式,快速和容易地接收和部署更新。
保護企業安全
不能實施一個全面的補丁管理策略,會對企業造成嚴重后果,—重要的商業生產系統可能失敗;對安全敏感的系統被惡意破壞等—,所有這些都將對生產力、時間、對商業應用的訪問以及將來的業務收入帶來潛在的損失。SMS 2003提供了管理補丁部署的企業級解決方案,通過提供一系列的工具和步驟,快速和容易地決定基于Windows系統的關鍵更新需求,和測試能力,以及貫穿應用環境可靠地提交更新,允許企業為其Windows環境預先保持了完整性。
保持了解補丁狀況
隨著服務器以及應用系統的增加,使企業保持處于最新的同步更新需求變得越來越困難。通過集成Microsoft 軟件更新服務,和使Windows Update技術發揮杠桿作用,SMS 2003能夠幫助配置系統知曉最新的Microsoft補丁,使企業能在被攻擊以前提早一步做好防范。
漏洞評估
一旦企業知曉了最新更新,就需要對IT系統的漏洞進行分析,以確定真正需要的更新已經被部署在受到影響的系統上。為了確定更新的可用性,SMS 2003使用標準的Microsoft安全工具,如Microsoft Baseline Security Inventory Analyzer (MBSA) 和用于更新的 Microsoft Office 資產目錄工具。這些信息是被集中存儲,并能為目標群分發補丁。在把補丁實際分發到生產環境之前,企業可以在具有代表性的環境里快速地對補丁的兼容性進行測試。
最新型的補丁部署
部署補丁的關鍵步驟包括
鑒別需要補救漏洞
獲得可用的補丁
確定系統目標
配置補丁可靠性
SMS 2003通過補丁分發向導將這些步驟集成到了一個完整的過程中,使管理員對補丁部署過程進行端對端操作。把漏洞評估的結果作為一個起始點,這個向導能夠幫助管理員選擇對最重要的系統漏洞進行補救。針對這些漏洞的補丁就會被自動的從Microsoft的網站下載,打包,并有針對性地分發到最早識別的收集服務器。SMS 2003也可以提供通過選擇服務窗口以及控制重啟來安裝補丁的能力,從而減少對終端用戶的干擾。
補丁依據報表
為了確保企業安全狀態的持續更新,SMS 2003提供了基于Web的綜合報告,以跟蹤漏洞和補丁配置狀態。這就允許管理員能夠為了預先保護其Windows基礎的安全進行監控進程。
運行和技術
Microsoft 的管理補丁解決方案使用了Microsoft SMS 解決方案加速器與Microsoft Operations Framework進程的集成,為配置軟件補丁和服務軟件包提供了建議和指導。