[ad_1]
Регулярное развертывание исправлений — это одна из тех вещей, которые, как мы все знаем, мы должны делать, но проблемы с управлением исправлениями часто могут означать, что мы делаем это не так регулярно, как могли бы. Управление исправлениями часто является проблемой для предприятий, сталкивающихся с кажущимся бесконечным потоком обновлений, как для программного обеспечения Microsoft Windows, так и для различных других бизнес-приложений.
Аваст приходит на помощь; его решение Business Patch Management (BPM) направлено на обеспечение централизованного облачного управления исправлениями для конечных точек Windows с единой веб-консоли. Он не только управляет всеми системами Windows, но и поддерживает более тысячи сторонних приложений, позволяя вам отказаться от всех разрозненных процессов обновления и объединить их под одной крышей.
BPM позволяет вам решать, когда сканировать обновления, и устанавливать графики для определения времени их развертывания, чтобы вы могли свести к минимуму их влияние на бизнес-операции. Обновления можно просматривать, вы можете использовать шаблоны настроек для управления перезапуском конечных точек и даже игнорировать определенные из них.
Обзор Avast Business Patch Management: развертывание
Первое, о чем вам нужно знать, это то, что BPM является надстройкой для Avast Business Antivirus, поэтому в настоящее время вы не можете использовать его отдельно, и вам придется приобрести подписку на антивирус в дополнение к плану BPM. Мы подняли этот вопрос с помощью Avast, и он сообщил нам, что находится в процессе разделения двух продуктов в качестве будущей функции.
Прежде чем использовать BPM, вам нужно настроить свои системы Windows, чтобы остановить автоматические обновления, и Avast предоставляет справку на своем сайте поддержки, демонстрируя различные методы, включая использование объекта групповой политики (GPO). Вряд ли элегантно, но Avast также сообщил нам, что будет реализовывать функцию в консоли, которая позволяет удаленно отключать автоматические обновления в системах с установленным программным обеспечением Avast.
Развертывание — быстрый процесс; вы можете просто создать пользовательскую утилиту установки из консоли и отправить ее на свои конечные точки. Методы доставки включают копирование на конечные точки и установку вручную, отправку пользователям по электронной почте ссылки для скачивания или подключение к Active Directory и использование главного агента для автоматизации процесса.
Расширенные параметры установщика позволяют дополнительно настраивать его для рабочих станций и серверов Windows. Конечные точки могут быть помещены в разные группы, каждая со своим собственным шаблоном настроек, определяющим, какие антивирусные компоненты устанавливать (их много), а также расписанием сканирования и развертывания управления исправлениями.
Обзор Avast Business Patch Management: эволюция продукта
Мы тестировали BPM в лаборатории в течение трех месяцев и сначала обнаружили тревожное количество проблем, которые вызывали беспокойство. К ним относятся запланированные, но никогда не развернутые исправления, постоянно создаваемые задачи перезагрузки конечной точки, некоторые сторонние приложения, которые не могут обновиться, а исходные виджеты статуса исправления на панели инструментов были очень неинформативными.
В течение этого времени мы поддерживали регулярный контакт с командой разработчиков Avast, хотя не уверены, что обычные клиенты получили бы такой же уровень поддержки. Тем не менее, вместо того, чтобы быть проигнорированными, мы увидели, что многие из наших критических замечаний были решены, а наши предложения реализованы.
Виджеты панели управления исправлениями были улучшены, поэтому сводка устройств содержит горячие ссылки для быстрого просмотра уязвимых систем и систем, находящихся в опасности. Вместо того, чтобы представлять статическую таблицу состояния, виджет сводки исправлений теперь имеет прямые ссылки на системы с проблемами, а список задач можно обновлять по желанию с помощью фильтра для сортировки их в хронологическом порядке.
Большинство сторонних приложений, установленных на наших тестовых системах, были успешно обновлены и включали новейшие приложения Office и Adobe, а также все популярные веб-браузеры — Avast предоставляет загружаемый список, который в настоящее время содержит более 1200 поддерживаемых приложений. Некоторые менее распространенные приложения, такие как FTP-клиент FileZilla 4, приходилось обновлять вручную, а обновления Java в настоящее время не поддерживаются из-за того, что Oracle изменила процессы загрузки исправлений Java.
Мы выделили последнее для Avast, который планирует добавить консольную ссылку, которая позволит вручную загружать исправления Java для распространения с помощью BPM. Несмотря на эти сбои, поддержка BPM для большинства распространенных бизнес-приложений упростит управление их обновлениями с одной консоли.
Обзор Avast Business Patch Management: консоль управления
Облачная консоль Avast очень информативна; панель инструментов предоставляет обзор защищенных систем с баннером, который нельзя пропустить вверху, который предупреждает вас, когда системы считаются уязвимыми или находящимися в опасности. Интерактивные виджеты исправлений информируют вас о статусе обновления конечной точки, а ниже приведены две диаграммы, посвященные установленным антивирусным компонентам и обнаруженным вредоносным программам.
Уведомления публикуются в порядке дат и, где это уместно, будут сопровождаться ссылкой, которая приведет вас прямо к уязвимой системе для более подробного изучения. Список устройств можно отфильтровать, чтобы показать устройства с проблемами, связанными с исправлениями, а конечные точки имеют цветные значки для легкой идентификации состояния.
На странице «Настройки устройства» вы создаете шаблоны для управления поведением агента BPM. Вы можете выбирать ежедневные, еженедельные или ежемесячные расписания сканирования исправлений, развертывать их немедленно или в определенное время, управлять тем, как и когда перезапускаются конечные точки, и разрешать пользователям откладывать или отменять перезагрузку.
Вы можете просматривать статус развертывания исправлений и применять фильтры для точной настройки информации, а раскрывающееся меню для каждого исправления позволяет принудительно выполнить развертывание, игнорировать его или откатить его на определенной конечной точке. Avast предоставляет набор графических отчетов, чтобы вы могли проверять развертывание исправлений, просматривать системы, в которых возникли сбои задач или отсутствующие исправления, а также проверять исправленные приложения.
Обзор Avast Business Patch Management: вердикт
Очевидно, что работа над Avast Business Patch Management находится в стадии разработки, хотя количество обновлений, выпущенных в течение нашего тестового периода, свидетельствует о большой приверженности. Централизованная облачная консоль BPM и множество средств управления развертыванием выглядят способными навести порядок в хаосе, связанном с исправлениями Windows, а поддержка обновлений сторонних приложений делает его более универсальным, чем классические продукты, такие как Microsoft WSUS (Windows Server Update Services).
Однако привязывать BPM к антивирусным продуктам Avast неразумно, поскольку это может легко удвоить затраты на приобретение. Предприятиям, которым нравится внешний вид BPM, но у которых уже есть предпочтительный поставщик AV, кроме Avast, придется подождать, пока он не станет доступен как отдельный продукт.
Вердикт
Несмотря на множество сбоев, Avast избавляет от проблем с управлением исправлениями для настольных компьютеров — хотя это будет гораздо выгоднее, когда это автономное решение.
[ad_2]
