Medium Business Solution for Patch Management

Previsione

Pubblicato: 21 gennaio 2005

In questa sezione vengono descritti gli scenari di utilizzo e i vantaggi dell'implementazione della soluzione di gestione delle patch nell'ambiente IT di un'azienda di medie dimensioni. Vengono inoltre descritti i possibili stati iniziali dell'ambiente in cui è possibile implementare le presenti linee guida nonché il relativo stato finale previsto.

In questa pagina
Scenari di utilizzoScenari di utilizzo
Stato iniziale dell'ambienteStato iniziale dell'ambiente
VantaggiVantaggi

Scenari di utilizzo

L'ambiente IT di un'azienda di medie dimensioni non può fare a meno di una soluzione di gestione delle patch.

Nella presente soluzione sono incluse linee guida per l'implementazione di una soluzione di gestione delle patch utilizzabile per l'applicazione degli aggiornamenti critici del software a:

Sistemi operativi Windows 2000 Server e Windows® XP di computer desktop o portatili.

Sistemi operativi Windows 2000 Server e Microsoft Windows Server™ 2003.

Stato iniziale dell'ambiente

Le aziende di medie dimensioni in genere dispongono già di una soluzione di gestione delle patch nell'ambiente IT esistente, ma i processi e gli strumenti potrebbero non rispondere alle esigenze presenti o future dell'organizzazione. Le linee guida incluse in questa soluzione possono essere implementate in ambienti con:

Conoscenza carente del valore delle informazioni.

Assenza di un processo o di una tecnologia di valutazione del software.

Assenza di un processo di gestione delle patch.

Active Directory® non utilizzata per configurare gli aggiornamenti del software dei client.

La distribuzione di Medium Business Solution for Patch Management consente alle organizzazioni di eliminare molti problemi comuni a questi scenari:

Distribuzione inaffidabile degli aggiornamenti del software (ad esempio, script).

Scalabilità ridotta o assente a supporto delle esigenze aziendali in crescita.

Processo di gestione delle patch non efficace che ostacola le operazioni aziendali.

La casa editrice Lucerne non dispone di un processo formale di gestione delle patch. Applica i service patch quando risulta comodo e distribuisce particolari aggiornamenti ai computer solo quando occorre risolvere dei problemi. Stato finale dell'ambiente

Dopo l'implementazione della soluzione di gestione delle patch consigliata in Medium Business Solution for Patch Management, l'ambiente finale che ne risulterà sarà caratterizzato da:

Una soluzione di gestione delle patch gestita da una postazione centrale.

Server e computer client che ricevono automaticamente gli aggiornamenti del software.

Poiché i professionisti IT della casa editrice Lucerne trascorrono molto tempo a risolvere problemi e a eseguire la manutenzione dei computer desktop, ritengono che la distribuzione di una soluzione di gestione automatizzata delle patch gioverebbe non solo perché i computer verrebbero maggiormente protetti ma anche perché verrebbe a crearsi un livello di configurazione standard dei sistemi operativi, e ciò agevolerebbe la risoluzione dei problemi quando questi si presentino.

Vantaggi

Il valore di una soluzione efficace di gestione delle patch non è sempre quantificabile in termini di vantaggi aziendali. Tuttavia è evidente che una strategia efficace di gestione delle patch può contribuire alla redditività di un'organizzazione riducendo i costi che essa dovrebbe sopportare se non disponesse di una soluzione adeguata per la gestione delle patch.

Di seguito vengono indicati alcuni dei costi da considerare nel determinare il potenziale impatto economico di una gestione carente delle patch:

Tempi di inattività: il costo effettivo legato alla perdita di produttività degli utenti, a transazioni mancanti su sistemi essenziali e alla perdita di operatività durante i tempi di inattività o l'interruzione di servizi di sistema basilari per l'azienda.

Tempi di intervento per le modifiche: il costo legato alla soluzione di vasti problemi dell'ambiente che derivano dalle violazioni della protezione.

Incerta integrità dei dati: il costo legato al ripristino di dati dall'ultimo backup funzionante noto o alla conferma della correttezza dei dati da parte di clienti e partner.

Perdita di credibilità: il costo legato alla perdita di credibilità presso i clienti o alla perdita di clienti stessi per l'interruzione dei servizi in conseguenza di violazioni della protezione.

Immagine negativa: il costo legato all'impatto di un'immagine o una pubblicità negative sull'organizzazione.

Spese legali: il costo legato a spese legali che l'organizzazione deve sostenere per fare fronte a cause intentatele per mancato rispetto di clausole contrattuali relative alla fornitura di servizi, per perdite derivanti da tempi di inattività, incertezza dell'integrità dei dati o altri problemi.

Sottrazione di proprietà intellettuali: il costo legato alla sottrazione o alla distruzione di proprietà intellettuali.


**
**