安全性更新管理最佳实务(ppt 33).ppt

安全性更新管理最佳實務 PatchManagement 講座大綱 安全補充程式管理程序各種安全補充程式方法簡介SystemManagementServer2003安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較 講座大綱 安全補充程式管理程序各種安全補充程式方法簡介SystemManagementServer2003安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較 安全補充程式管理程序 1 分析環境中是否有遺漏的補充程式定期的工作A 建立及維護系統的基準B 已知的威脅及安全弱點為何 如何降低威脅及安全弱點 C 環境中有那些系統及設定 持續的工作A 有那些資產 其價值 B 有那些用戶端 1 分析 2 確認 4 部署 3 測試及計劃 2 確認新的安全補充程式工作A 確認新的安全補充程式B 安全補充程序間關聯 威脅評估 C 確認補充程式的來源及完整性 3 測試及建立計劃工作A 取得要部屬的安全補充程式B 執行風險評估C 建立部署及還原計劃D 完整的安全補充程式測試 4 部署安全補充程式工作A 分配及安裝安全補充程式B 產生報告C 例外處理D 審查修補程式的執行情況 講座大綱 安全補充程式管理程序各種安全補充程式方法簡介SystemManagementServer2003安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較 各種安全補充程式方法簡介 利用WindowsUpdate部署補充程式利用群組原則進行ServicePack與安全補充程式的部署利用AutomaticUpdate部署補充程式利用SoftwareUpdateServices進行安全補充程式部署利用MBSA作弱點分析 利用WindowsUpdate 讓用戶端能在安全性更新檔發佈進行即時的更新用戶端的相關設定InternetExplorer需允許cookiesInternetExplorer需允許ActiveXcontrols須有本機管理員的權限經常性與MicrosoftWindowsUpdateServer進行同步 需要使用者人為被動式啟用 利用群組原則部署 利用群組原則安裝部署ServicePack先解壓縮Ex W2KSP4 tw exe x透過update msi進行部署針對電腦設定作指派 Assign 利用 zap檔進行安裝部署補充程式利用開機 關機指令檔進行部署補充程式 需加入Domain且用戶端作業系統需W2K以上 AutomaticUpdates 當有安全性更新檔發佈時發出自動通知更新運作模式下載前通知 安裝更新程式前也通知自動下載 安裝更新程式前通知定期自動更新 企業的政策不允許使用者 連到微軟網站直接進行安全性更新企業的政策不允許使用者 在沒經過相容性測試及企業資訊環境的統一性 就進行安全性更新對外頻寬的考量需W2KSP3以上 XPSP1以上 SoftwareUpdateServiceSP1 部署重大更新及系統更新用戶端需有自動更新 AutomaticUpdate 能力SUS伺服器端讓企業應用於內部網路環境讓內部伺服器自動與WindowsUpdate同步管理員能視公司需求自定部署內容 用戶端需W2KSP3以上 XPSP1以上 SUS運作原理 SUSServer 設定與微軟WindowsUpdate網站同步更新 SUS運作原理 SUS運作原理 SUSServer WindowsUpdateServer Administrator 同步更新 防火牆 SUS運作原理 SUS運作原理 SUS運作原理 SUSServer Administrator Checkingforapprovedupdates Downloadingupdates MBSA MicrosoftBaselineSecurityAdvisor 最新版本MBSAVersion1 1 1特色 Exchange及WindowsMediaPlayer安全性更新檢測支援以SUS為安全性描基準自動偵測多重SQLServerinstances支援WindowsServer2003已簽署的mssecure XML單一電腦IP或電腦名稱Workstationservice及Serverservice多部電腦IP網段或網域掃描端主機Workstationservice ClientforMicrosoftNetworks被掃描端主機Serverservice RemoteRegistryservice File PrintSharing MBSA MicrosoftBaselineSecurityAdvisor 講座大綱 安全補充程式管理程序各種安全補充程式方法簡介SystemManagementServer2003安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較 SMS2003運作原理 Firewall SMSSiteServer SMSDistributionPoint SMSClients SMSClients MicrosoftDownloadCenter SMSDistributionPoint 下載SecurityUpdateInventory及OfficeInventoryTools 安裝inventorytool SMSClients SMS2003運作原理 SMS2003運作原理 Firewall SMSSiteServer SMSDistributionPoint SMSClients SMSClients MicrosoftDownloadCenter SMSDistributionPoint 2 Scan元件複製到SMS用戶端 用戶端將Scan結果合併至SMS2003hardwareinventory資料中 並產生Web報表 SMSClients SMS2003運作原理 SMS2003運作原理 SMS2003運作原理 Firewall SMSSiteServer SMSDistributionPoint SMSClients SMSClients MicrosoftDownloadCenter SMSDistributionPoint 管理者使用DistributeSoftwareUpdates精靈部署 之後下載安全補充程式下載 產生packages programs及advertisedSMS用戶端 用戶端的SoftwareUpdateInstallationAgent進行佈署 SMSClients SMS2003運作原理 SMS2003運作原理 SMS2003運作原理 透過SMS2003進行安全補充程式佈署 講座大綱 安全補充程式管理程序各種安全補充程式方法簡介SystemManagementServer2003安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較 各種部署補充程式方法比較 各種部署補充程式方法