安全管理資料表

SMS 2003安全更新檔管理資料表

企業需要維護其IT環境的完整性，不允許任何一個重要系統失敗，否則将給整個企業帶來大規模的潛在的負面影響。 SMS 2003提供了一些必要的工具，能夠使企業始終保持了解最新的更新，識别軟體漏洞，并且以正确的，可驗證的和可控制的方式，快速和容易地接收和部署更新。 保護企業安全 不能實施一個全面的更新檔管理政策，會對企業造成嚴重後果，—重要的商業生産系統可能失敗；對安全敏感的系統被惡意破壞等—，所有這些都将對生産力、時間、對商業應用的通路以及将來的業務收入帶來潛在的損失。SMS 2003提供了管理更新檔部署的企業級解決方案，通過提供一系列的工具和步驟，快速和容易地決定基于Windows系統的關鍵更新需求，和測試能力，以及貫穿應用環境可靠地送出更新，允許企業為其Windows環境預先保持了完整性。 保持了解更新檔狀況 随着伺服器以及應用系統的增加，使企業保持處于最新的同步更新需求變得越來越困難。通過內建Microsoft 軟體更新服務，和使Windows Update技術發揮杠杆作用，SMS 2003能夠幫助配置系統知曉最新的Microsoft更新檔，使企業能在被攻擊以前提早一步做好防範。 漏洞評估 一旦企業知曉了最新更新，就需要對IT系統的漏洞進行分析，以确定真正需要的更新已經被部署在受到影響的系統上。為了确定更新的可用性，SMS 2003使用标準的Microsoft安全工具，如Microsoft Baseline Security Inventory Analyzer (MBSA) 和用于更新的 Microsoft Office 資産目錄工具。這些資訊是被集中存儲，并能為目标群分發更新檔。在把更新檔實際分發到生産環境之前，企業可以在具有代表性的環境裡快速地對更新檔的相容性進行測試。 最新型的更新檔部署 部署更新檔的關鍵步驟包括 鑒别需要補救漏洞  獲得可用的更新檔  确定系統目标  配置更新檔可靠性 SMS 2003通過更新檔分發向導将這些步驟內建到了一個完整的過程中，使管理者對更新檔部署過程進行端對端操作。把漏洞評估的結果作為一個起始點，這個向導能夠幫助管理者選擇對最重要的系統漏洞進行補救。針對這些漏洞的更新檔就會被自動的從Microsoft的網站下載下傳，打包，并有針對性地分發到最早識别的收集伺服器。SMS 2003也可以提供通過選擇服務視窗以及控制重新開機來安裝更新檔的能力，進而減少對終端使用者的幹擾。 更新檔依據報表 為了確定企業安全狀态的持續更新，SMS 2003提供了基于Web的綜合報告，以跟蹤漏洞和更新檔配置狀态。這就允許管理者能夠為了預先保護其Windows基礎的安全進行監控程序。 運作和技術 Microsoft 的管理更新檔解決方案使用了Microsoft SMS 解決方案加速器與Microsoft Operations Framework程序的內建，為配置軟體更新檔和服務軟體包提供了建議和指導。 責任編輯 趙毅 zhaoyi#51cto.com TEL:[phone]