Når nye sikkerhetsoppdateringer blir tilgjengelige, starter den samme vurderingen i mange IT-avdelinger: Kan vi rulle ut denne oppdateringen med én gang, eller bør vi vente?
Det er sjelden nok å lese produsentens beskrivelse av oppdateringen. Før en patch rulles ut til hele organisasjonen, sjekker mange IT-administratorer kjente feil, forumdiskusjoner, erfaringer fra andre virksomheter og eventuell tilbakemelding fra en pilotgruppe.
Det reduserer risikoen – men krever også tid.
Med Patch Reliability Score i ManageEngine Patch Manager Plus får administratorer en ekstra indikator som kan gjøre denne vurderingen enklere.
Hva er Patch Reliability Score?
Patch Reliability Score gir hver patch en vurdering av hvor pålitelig den ser ut til å være basert på informasjonen som er tilgjengelig.
Scoren vises direkte i Patch Manager Plus sammen med oppdateringene som venter på godkjenning. Dermed kan administratoren se informasjon om patchens pålitelighet i samme grensesnitt som brukes til å godkjenne og distribuere oppdateringen.
Målet er ikke å bestemme om en patch skal installeres eller ikke, men å gjøre det enklere å se hvilke oppdateringer som sannsynligvis kan rulles ut som normalt, og hvilke som fortjener litt ekstra oppmerksomhet.
Hvordan beregnes påliteligheten?
Én enkelt kilde gir sjelden hele bildet.
En leverandør kan for eksempel ha publisert en oppdatering uten å være kjent med alle problemer som senere oppstår. Samtidig betyr ikke én negativ erfaring i et forum nødvendigvis at oppdateringen er problematisk for alle.
Patch Reliability Score kombinerer derfor informasjon fra reelle utrullinger med tilgjengelig informasjon fra eksterne kilder for å vurdere hvor pålitelig en patch er.
Og vurderingen er ikke statisk.
En oppdatering kan se stabil ut den dagen den lanseres, men begynne å skape problemer når den tas i bruk i flere miljøer. Det motsatte kan også skje: tidlige rapporter om problemer viser seg kanskje å være begrenset til enkelte konfigurasjoner.
Scoren kan derfor endres etter hvert som mer informasjon blir tilgjengelig.
Høy eller lav score – hva betyr det?
En høyere Patch Reliability Score tyder på at oppdateringen så langt har vist stabil oppførsel basert på informasjonen som er tilgjengelig.
En lavere score betyr ikke nødvendigvis at oppdateringen er «dårlig», men kan være et signal om at det er lurt å være mer forsiktig.
Da kan IT-avdelingen for eksempel:
- teste oppdateringen på en mindre gruppe enheter først
- undersøke kjente problemer nærmere
- vente på mer erfaring fra andre utrullinger
- gjøre ekstra testing på forretningskritiske systemer
For kritiske servere og systemer bør eksisterende rutiner for testing, godkjenning og endringshåndtering fortsatt følges.
Mindre tid på research før patching
Den kanskje største fordelen med Patch Reliability Score er ikke at den endrer hvordan oppdateringer distribueres.
Den kan derimot redusere tiden som brukes på å finne ut hvor det faktisk er nødvendig å undersøke nærmere før utrulling.
I stedet for å starte hver vurdering med søk gjennom leverandørartikler, foruminnlegg og andre kilder, får administratoren en pålitelighetsindikator direkte i Patch Manager Plus.
Det gjelder både oppdateringer til operativsystemer og tredjepartsapplikasjoner.
Du beholder altså kontrollen over hvilke patcher som skal godkjennes og når de skal distribueres. Patch Reliability Score gir bare et bedre beslutningsgrunnlag før du trykker på deploy.
Vil du gjøre patchingen enklere?
ManageEngine Patch Manager Plus gir sentralisert oversikt og automatisering av patching for operativsystemer og tredjepartsapplikasjoner.
Eller ta kontakt med oss dersom du vil se hvordan løsningen kan passe inn hos dere.