L'implementazione di una strategia di protezione efficace è essenziale per tutte le aziende. La gestione delle patch è uno degli elementi più importanti di una strategia di protezione di successo. La gestione delle patch è un processo che permette alle organizzazioni di controllare la distribuzione e la gestione delle versioni intermedie del software nell'ambiente di produzione, allo scopo di garantire nel tempo l'efficacia e l'efficienza operative, di migliorare i livelli di protezione e mantenere la stabilità dell'ambiente di produzione. Nelle organizzazioni che non sono in grado di determinare e conservare un livello di protezione certo nei propri sistemi operativi e nel software applicativo potrebbero essere presenti numerosi punti deboli che, se sfruttati, possono condurre alla perdita di ricavi e di proprietà intellettuali. Per ridurre al minimo questi rischi, le aziende devono: | • | Configurare correttamente i computer dell'ambiente IT. | | • | Utilizzare il software più aggiornato. | | • | Installare gli aggiornamenti della protezione consigliati. |
Un efficiente processo di gestione delle patch assicura che vengano eseguiti il download, il testing e l'applicazione di tutti gli aggiornamenti del software nei computer dell'ambiente IT. L'automazione del processo di gestione delle patch è un mezzo con cui garantire che su tutti i computer dell'ambiente IT siano installati tutti i necessari aggiornamenti del software più recenti. Microsoft® offre diverse opzioni tecnologiche per automatizzare i componenti del processo di gestione delle patch. Tali opzioni sono Systems Management Server 2003 (SMS), Software Update Services (SUS) e Windows® Automatic Updates. In questa paginaAmbitoIn questa soluzione vengono fornite linee guida che prescrivono come implementare la soluzione di gestione delle patch nell'ambito della strategia di protezione. Vengono forniti consigli e indicazioni che consentono agli utenti di implementare un processo di gestione delle patch in quattro fasi nell'ambiente IT di un'azienda di medie dimensioni. Sono inoltre incluse informazioni sulla scelta degli strumenti e delle tecnologie utilizzabili per automatizzare i componenti del processo di gestione delle patch. L'ambito di applicazione delle linee guida fornite in questa soluzione include quanto segue: | • | Comprensione del processo di gestione delle patch. | | • | Definizione del processo di implementazione della soluzione di gestione delle patch in un ambiente IT di un'azienda di medie dimensioni. | | • | Progettazione dell'implementazione di SUS. | | • | Identificazione dei prerequisiti e delle informazioni necessarie per l'implementazione della soluzione di gestione delle patch. | | • | Stima dei punti deboli e identificazione degli aggiornamenti del software mancanti. | | • | Distribuzione della soluzione di gestione delle patch. |
PrerequisitiI prerequisiti per l'implementazione delle linee guida fornite in Medium Business Solution for Patch Management sono i seguenti: | • | È necessario aver distribuito i server dell'infrastruttura come indicato nei suggerimenti inclusi nel capitolo 3, "Network and Directory Services", in Medium Business Solution for Core Infrastructure. | | • | È necessario aver distribuito e implementato la connessione a Internet come indicato nei suggerimenti inclusi nel capitolo 4, "Secure Internet Connectivity Services", in Medium Business Solution for Core Infrastructure. |
CommentiSarà gradito qualsiasi commento, che è possibile inviare, insieme a eventuali domande concernenti queste linee guida tecniche, all'indirizzo it4smb@microsoft.com
| 
