先進(jìn)的打補(bǔ)丁法

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

對(duì)許多中小企業(yè)而言，安全管理就是指設(shè)置防火墻并在每個(gè)月微軟的“Patch Tuesday”補(bǔ)丁日后進(jìn)行必不可少的修補(bǔ)。時(shí)下可以自動(dòng)操作和管理補(bǔ)丁程序的工具很多，但這些工具還不足夠。

保持終端安全并不僅僅涉及到確保充足的打補(bǔ)丁。中小企業(yè)的IT職業(yè)人士們同樣需要確保設(shè)備中的數(shù)據(jù)安全受到保護(hù)，并且確保與經(jīng)授權(quán)的應(yīng)用軟件相關(guān)的組織政策等一致。例如，你可能想關(guān)掉Skype或者不想讓用戶在工作或某些特定時(shí)間使用網(wǎng)絡(luò)郵件。

第一代補(bǔ)丁產(chǎn)品并沒有提供需用來實(shí)施這些方略的間隔尺度水平。它們?nèi)渴且恍╆P(guān)于掃描電腦、確保采用最新的補(bǔ)丁軟件以及電腦正常運(yùn)行等方面的內(nèi)容?，F(xiàn)在一種叫做安全配置管理(SCM)的工具正在迅速成熟起來并能夠處理許多諸如此類的問題。

安全配置管理(SCM)產(chǎn)品可以對(duì)臺(tái)式電腦的整個(gè)生命周期進(jìn)行管理，并且它們集成了許多傳統(tǒng)臺(tái)式電腦的管理功能，比如軟件分發(fā)、打補(bǔ)丁以及資產(chǎn)管理。

在SCM代理器中將會(huì)加入更多的其他功能。反病毒以及反間諜軟件工作這些新增功能明顯提供了更多的杠桿作用，并且為管理那些在典型的設(shè)備中運(yùn)行的其他形形色色的代理器減輕了負(fù)擔(dān)。

最終，你會(huì)嘗試著增加你的運(yùn)行環(huán)境的安全性并且使管理流線型化。是否聽起來就如同你有一塊蛋糕并準(zhǔn)備吃掉它? 確實(shí)，而且為了該特權(quán)你將付出代價(jià)——很可能通過你的鼻子。但隨著市場的成熟，價(jià)格會(huì)下降，正如這些經(jīng)常發(fā)生的那樣。

因此誰是這個(gè)市場中的一些參與者?那些專家和通才照常會(huì)是其中的參與者，他們已經(jīng)在奮力進(jìn)入該市場了。那些專家包括BigFix Inc.、配置軟件公司(Configuresoft Inc.)、沙利克技術(shù)公司以及補(bǔ)丁鏈公司。其中一些是從做補(bǔ)丁服務(wù)開始的并已經(jīng)增加了其性能，然而其他的一些公司是從系統(tǒng)管理以及終結(jié)安全問題等開始做起的。無論怎樣，隨著那些Big IT(微軟, 惠普公司, IBM, CA)逐漸意識(shí)到對(duì)把資金拿給那些Big Security(賽門鐵克公司以及邁克菲公司.)感到厭煩，這些公司將會(huì)很快成長起來。

當(dāng)談及Big Security時(shí)，兩個(gè)反病毒了領(lǐng)導(dǎo)者已經(jīng)收購了一些公司以進(jìn)軍安全配置管理領(lǐng)域。賽門鐵克公司已經(jīng)擁有了許多能夠解決部分問題的產(chǎn)品(企業(yè)級(jí)安全策略管理ESM以及BindView)，并且最近還收購了Altiris公司以增加并加固終端管理容量。邁克菲公司收購了Citadel安全系統(tǒng)公司以及Preventsys公司以把這些公司的性能整合到其全保護(hù)(Total Protection suite)中來。

當(dāng)然，你是明白他們所指的已獲技術(shù)是什么意思的。除非進(jìn)行實(shí)質(zhì)性的整合，事實(shí)上并非如此奏效。因此我們將繼續(xù)拭目以待更多與終端安全相關(guān)的進(jìn)展和整合。由于需要八個(gè)到十個(gè)代理器來做這些工作比較荒謬，因此鞏固這些性能就成為必要，而且這些現(xiàn)象正在發(fā)生——盡管很慢，但這是肯定的。不管怎么說，安全配置管理已經(jīng)成為強(qiáng)有力的終端安全平臺(tái)的又一個(gè)特征。(techtarget)