Pré-teste e aprovação de patches para implantação sem problemas

Por que é importante testar patches antes da implantação?

Testar patches antes da implantação talvez seja a etapa mais crítica no processo de gerenciamento de patches. Mesmo querendo que todos as aplicações sejam atualizadas, precisamos ter cuidado com como introduzimos uma nova atualização de patch no ambiente de aplicações. O truque é proteger seus sistemas o máximo possível contra vulnerabilidades, sem colocá-los em um tipo diferente de risco contra patches não testados. Lembre-se de que você precisa analisar alguns cenários 'E se' antes de implantar patches na rede:

• E se os patches não forem compatíveis com o software instalado?
• E se os patches causarem problemas sem precedentes em endpoints no ambiente de produção após a implantação?
• E se os patches não forem implantados com êxito no ambiente de produção?

Assim, encontrar as aplicações perfeitas para sua empresa e determinar o quão bem as atualizações para elas funcionarão também pode se transformar em uma espécie de odisseia. Os administradores de TI também devem garantir que os sistemas estejam atualizados e que todos os patches tenham sido instalados. Às vezes, no entanto, os patches podem não ser instalados com êxito ou até causar quebras no funcionamento da aplicação de software. Isso torna o trabalho do administrador mais difícil, pois ele pode ter que reparar todo o software danificado se o problema for quebras de patches ou, em caso de falha de patches em todos os sistemas, reimplantar os patches. Para resolver esse problema, o Patch Manager Plus oferece suporte a patches de teste de condução antes de deslocá-los para o seu ambiente de produção. Para testar ou não testar, a questão não é mais quando você usa uma ferramenta de patch como o Patch Manager Plus.

Como testar e aprovar patches com o Patch Manager Plus?

Usando o recurso 'Testar e aprovar', os administradores podem testar os patches em um pequeno grupo de computadores de teste antes de implantá-los em toda a rede. Como o APD ajuda a automatizar a função de implantação de patches para administradores, eles também podem automatizar o teste dos patches nos grupos de teste. Esse teste pode ser executado para patches de aplicações específicas ou para todos os patches, e a implantação será feita automaticamente (após o período definido pelo cliente) se a instalação do patch tiver sido bem-sucedida no grupo de teste. Assim, todo o fluxo de trabalho de gerenciamento de patches se tornará totalmente automatizado – desde o teste em um grupo até a instalação do patch em toda a rede.

1. Crie grupos de teste para instalar patches em um pequeno número de computadores antes de aprová-los para implantação. Estes grupos de teste podem ser "estáticos" ou "únicos estáticos" na natureza.
2. Depois que os patches forem implantados com êxito nos grupos de teste, você pode optar por aprová-los manualmente ou automatizar o processo de aprovação.
3. Se a implantação do patch falhar, os patches não serão aprovados.
4. A implantação de patches será feita automaticamente se a instalação do patch tiver sido bem-sucedida em um grupo de testes.

Veja o vídeo abaixo para ver como automatizar o teste de patches usando o Patch Manager Plus

Assim, todo o fluxo de trabalho de teste e aprovação de patches se tornará totalmente automatizado – desde o teste de patches em um grupo até a instalação do patch em toda a rede.