先進的打補丁法

申請免費試用、咨詢電話：400-8352-114

對許多中小企業(yè)而言，安全管理就是指設(shè)置防火墻并在每個月微軟的“Patch Tuesday”補丁日后進行必不可少的修補。時下可以自動操作和管理補丁程序的工具很多，但這些工具還不足夠。

保持終端安全并不僅僅涉及到確保充足的打補丁。中小企業(yè)的IT職業(yè)人士們同樣需要確保設(shè)備中的數(shù)據(jù)安全受到保護，并且確保與經(jīng)授權(quán)的應(yīng)用軟件相關(guān)的組織政策等一致。例如，你可能想關(guān)掉Skype或者不想讓用戶在工作或某些特定時間使用網(wǎng)絡(luò)郵件。

第一代補丁產(chǎn)品并沒有提供需用來實施這些方略的間隔尺度水平。它們?nèi)渴且恍╆P(guān)于掃描電腦、確保采用最新的補丁軟件以及電腦正常運行等方面的內(nèi)容?，F(xiàn)在一種叫做安全配置管理(SCM)的工具正在迅速成熟起來并能夠處理許多諸如此類的問題。

安全配置管理(SCM)產(chǎn)品可以對臺式電腦的整個生命周期進行管理，并且它們集成了許多傳統(tǒng)臺式電腦的管理功能，比如軟件分發(fā)、打補丁以及資產(chǎn)管理。

在SCM代理器中將會加入更多的其他功能。反病毒以及反間諜軟件工作這些新增功能明顯提供了更多的杠桿作用，并且為管理那些在典型的設(shè)備中運行的其他形形色色的代理器減輕了負(fù)擔(dān)。

最終，你會嘗試著增加你的運行環(huán)境的安全性并且使管理流線型化。是否聽起來就如同你有一塊蛋糕并準(zhǔn)備吃掉它? 確實，而且為了該特權(quán)你將付出代價——很可能通過你的鼻子。但隨著市場的成熟，價格會下降，正如這些經(jīng)常發(fā)生的那樣。

因此誰是這個市場中的一些參與者?那些專家和通才照常會是其中的參與者，他們已經(jīng)在奮力進入該市場了。那些專家包括BigFix Inc.、配置軟件公司(Configuresoft Inc.)、沙利克技術(shù)公司以及補丁鏈公司。其中一些是從做補丁服務(wù)開始的并已經(jīng)增加了其性能，然而其他的一些公司是從系統(tǒng)管理以及終結(jié)安全問題等開始做起的。無論怎樣，隨著那些Big IT(微軟, 惠普公司, IBM, CA)逐漸意識到對把資金拿給那些Big Security(賽門鐵克公司以及邁克菲公司.)感到厭煩，這些公司將會很快成長起來。

當(dāng)談及Big Security時，兩個反病毒了領(lǐng)導(dǎo)者已經(jīng)收購了一些公司以進軍安全配置管理領(lǐng)域。賽門鐵克公司已經(jīng)擁有了許多能夠解決部分問題的產(chǎn)品(企業(yè)級安全策略管理ESM以及BindView)，并且最近還收購了Altiris公司以增加并加固終端管理容量。邁克菲公司收購了Citadel安全系統(tǒng)公司以及Preventsys公司以把這些公司的性能整合到其全保護(Total Protection suite)中來。

當(dāng)然，你是明白他們所指的已獲技術(shù)是什么意思的。除非進行實質(zhì)性的整合，事實上并非如此奏效。因此我們將繼續(xù)拭目以待更多與終端安全相關(guān)的進展和整合。由于需要八個到十個代理器來做這些工作比較荒謬，因此鞏固這些性能就成為必要，而且這些現(xiàn)象正在發(fā)生——盡管很慢，但這是肯定的。不管怎么說，安全配置管理已經(jīng)成為強有力的終端安全平臺的又一個特征。(techtarget)