Gestione delle patch

Dato il numero di minacce alla sicurezza, che cresce ogni anno in maniera esponenziale, è di fondamentale importanza mantenere aggiornate le patch di sicurezza e di software. Allo stesso tempo, l'aumento della frequenza di rilascio delle patch ha reso questo processo molto intenso e caratterizzato da esigenze di lavoro notevoli. Il servizio di gestione delle patch di Dimension Data garantisce l'aggiornamento costante delle organizzazioni in materia di patch di sicurezza e di software al fine di ridurre l'impatto dei virus e delle vulnerabilità.

Dimension Data ha elaborato un servizio di gestione delle patch strutturato e automatizzato che si basa sul processo di seguito descritto.

• Avviso. Microsoft avvisa i clienti PSS (Premier Support Services) sul rilascio di nuove patch.
• Identificazione. Dimension Data identifica le patch che è necessario installare nell'organizzazione in base alla conoscenza precisa di ogni desktop presente nell'ambiente. Queste informazioni vengono aggiornate mediante la valutazione delle patch che ha luogo su base mensile.
• Valutazione dei rischi. Dimension Data e un rappresentante del cliente analizzano insieme l'impatto della mancata implementazione di una patch e assegnano delle priorità all'implementazione delle varie patch. Viene stabilito quali patch devono essere implementate nell'intera organizzazione.
• Preparazione dei pacchetti. La preparazione automatizzata di pacchetti di patch per la distribuzione a tutti gli utenti. La preparazione si basa sui risultati della valutazione dei rischi. Viene stabilita la data per l'implementazione dei pacchetti.
• Implementazione. Avviso a tutti gli utenti interessati per ricordare loro di lasciare i desktop disponibili per l'implementazione (se il loro desktop non supporta la modalità di attivazione). I pacchetti vengono implementati in base all'ora e alla data stabiliti durante il processo di preparazione dei pacchetti. Vengono registrati i desktop su cui sono state implementate le patch.
• Verifica. Generazione di un elenco delle implementazioni riuscite e di quelle non riuscite. Viene elaborato un piano per le implementazioni non riuscite per applicarle ai desktop interessati, quindi si riprende il processo di implementazione.
• Conformità. Valutazione delle patch e identificazione dei desktop su cui l'installazione delle patch non è riuscita. Viene elaborato un piano per implementare le patch su tali desktop, quindi si riprende il processo di implementazione.