customer day 2009 windows patch management peter rösti [email protected]
TRANSCRIPT
2
(c) 2009 Brainware Solutions AG
Ein Computer ist nur so sicher,
wie der Administrator verantwortungsbewusst
ist und die richtigen Tools verwendet.
3
(c) 2009 Brainware Solutions AG
Agenda
Warum PatchDeploy
Was unterstützt PatchDeploy
Was bietet Brainware
Wie funktioniert PatchDeploy
Was kostet PatchDeploy
PatchDeploy im Vergleich
Verfügbarkeit und Qualität
Demo und Fragen
4
(c) 2009 Brainware Solutions AG
Warum PatchDeploy
5
(c) 2009 Brainware Solutions AG
Volle Integration in Columbus Download-Manager Keine zusätzliche Konsole Kein zusätzlicher Agent auf dem Client nötig Die Patches sind Pakete (keine weitere Ausbildung nötig)
Integration von 3rd Party Applikationen Inhouse Entwicklungen Adobe Produkte, Sun, 7-zip Stub Patches Kundenspezifische Produkte
Dienstleistung Entwickeln und bereitstellen der Patch-Hüllen Second-Level-Support
Warum PatchDeploy
6
(c) 2009 Brainware Solutions AG
Was unterstützt PatchDeploy
Microsoft
MS Security Bulletin Security Updates Critical Updates Update Rollups Servicepacks Feature Packs
QFE – Quick Fix Engineering Kumulative Hotfixes für spezifische Kundenprobleme (auf
Wunsch)
7
(c) 2009 Brainware Solutions AG
Was unterstützt PatchDeploy
Non Microsoft
Non-Microsoft / 3rd Party Wir orientieren uns nach den “meist angegriffenen
Applikationen” … und nach Kundenwünschen
Paid Maintenance / Stub Zugang zu Sourcen nicht frei zugänglich
Kundenspezifische Patches
Individuelle Patch Anforderungen Inhouse Patch-Entwicklung Nicht Bestandteil des “Patch Deploy Abos”
8
(c) 2008 Brainware Solutions AG
Was bietet Brainware
Entwicklung Regelmässige Überprüfung der unterstützten Hersteller Patch Analyse Patch Design
Testen Download der Original Patches Einspielen der Patches im Testlabor
Veröffentlichung Monatliche Bereitstellung Bereitstellung nach Verfügbarkeit
Support Second Level Support aller PatchDeploy relevanten Support
Fälle Unterstützung in der Konfiguration
9
(c) 2008 Brainware Solutions AG
Was bietet Brainware
Client Abonnement Microsoft Patches für XP, Vista, W7 (EN,GE, FR, IT ,JP)
Critical / Security Updates Service Packs
3rd Party Patches Stub Patches Kundenspezifische Patches
Server Abonnement Microsoft Patches für Server 2000, 2003, 2008 (EN,GE, FR,
IT ,JP) Critical / Security Updates Service Packs
3rd Party Patches Stub Patches Kundenspezifische Patches
10 Wie funktioniert PatchDeploy
SoftwareUpdate ServerMicrosoft,3rd party...
BrainwarePatch Lab
Microsoft and 3rd Party Updates and Update
Katalog
BrainwareUpdateServer
Ausliefern der überprüften Columbus Patch Definition
Kunde
ColumbusInfrastructure
Server
ColumbusPatch Definitionen
Test und Verifizierung Software Updates
Software Updates:Security PatchesHotfixesRollupsServicePacksCritical Updates...
Columbus Patch
(c) 2009 Brainware Solutions AG
11
(c) 2009 Brainware Solutions AG
Was kostet PatchDeploy
Modul Einmalig für Client und Server, ab 10 Stk. CHF 25.50 Jährliche Wartung und Support (20% des Listenpreis)
Abonnement Pro Client CHF 3.– jährlich Pro Server CHF 7.50 jährlich
12
(c) 2009 Brainware Solutions AG
Brainware
Shavlik
PatchDeploy im Vergleich
WSUS
P R
O D
U C
T S
C O
P E
(partia
l listing
)
WSUS supports only recent Microsoft products:
•Office 2003, 2007, XP sp2•Internet Explorer 6, 7,8•Windows 2000 sp4, 2003, 2008•Windows XP, Vista•.NET Framework•DirectX•Exchange Server 2003, 2007•SQL Server 2000 sp4, 2005•IIS 5, 6
Full suite of Microsoft products:
•Office 2000, XP gold, XP sp1•Excel, Word, PPT, Access 2000•Internet Explorer 5•Windows 2000•SQL Server 5, 7, 2000•IIS 4, 5
3rd Party products:•Adobe Acrobat, Reader, Flash•OpenOffice•Java•7Zip•32 and 64 bit version support
Enterprise, STUB and Custom products:
•IBM Lotus Notes•VMWare Workstation 5, 6•Firefox•UltraEdit•Irfanview•Quicktime
C A
P A
B I L
I T I E
S
Shavlik limited to patching:1.Status reporting of patch coverage and
client status2.Push and pull with limited central removal
capability3.Inventory of all installed software4.Easy automated assignment and install once
clients are imported5.Event-driven reboot options6.Not extensible
WSUS offers basic functionality:
1.Limited status reporting2.Pull-only and no centralized
removal3.Inventory of Microsoft products
only4.No automated assignment and
install5.Basic reboot options for the
user6.Not extensible
Brainware has complete solution:1. Reporting tied to Asset, License and
other control systems2. Push, Pull-only and no centralized
removal3. Inventory of all installed software and
hardware4. Automated detection, assignment and
install5. Full reboot control6. Extensible to custom and Enterprise-
internal applications7. Full integration with other functions
such as OS, SW, Inventory, etc.
13
(c) 2009 Brainware Solutions AG
Verfügbarkeit der Patches
2008 2009
Microsoft•Windows 2000 with Server and Advanced Server•Windows XP, Windows 2003 (32 and 64 bit)•Vista and Server 2008, (32 and 64 bit)•Office, IE, SQL Server, IIS and more
Microsoft•Windows 2000 with Server and Advanced Server•Windows XP, Windows 2003 (32 and 64 bit)•Vista and Server 2008, (32 and 64 bit)•Office, IE, SQL Server, IIS and more
Adobe•Adobe Acrobat 7, 8, 9•Adobe Reader 7, 8, 9•Flash Player 6, 7, 8, 9•Shockwave
Adobe•Adobe Acrobat 7, 8, 9•Adobe Reader 7, 8, 9•Flash Player 6, 7, 8, 9•Shockwave
Sun•Java (32 and 64 bit)•OpenOffice
Sun•Java (32 and 64 bit)•OpenOffice
Utilities•IrfanView•7-Zip
Utilities•IrfanView•7-Zip
IBM•Lotus Notes Client
IBM•Lotus Notes Client
EMC•VMWare Workstation 5 and 6
EMC•VMWare Workstation 5 and 6
Oracle•Client
Oracle•Client
SAP•Frontend
SAP•Frontend
Utilities•UltraEdit•TotalCommander*•WinZip•Nero*•Skype*•Firefox•Apple Quicktime
Utilities•UltraEdit•TotalCommander*•WinZip•Nero*•Skype*•Firefox•Apple Quicktime
Month 1 2 3 4 5 6 7 8 9 10 11 12 1 2 3Patches 27 49 8 67 21 60 49 99 66 79 61 85 671 413 207 78 698 1904
2009 Total
2008-2009 Total
2008 20092008 Total
14
(c) 2009 Brainware Solutions AG
Qualität (Stand Frühling 2009)
Von 4400 verfügbaren Patches erhielten wir 117 Support-Anfragen
87% beinhalteten die folgenden Punkte Produkt wird nicht unterstützt Konfigurationen Benutzereingriffe
13% wurden bei Brainware als Fehler behoben Hersteller Sourcen wurden verändert Hersteller hat Sourcen gelöscht Modifikationen an Variablen und der ProdukterkennungHelpdesk Tickets 2009Month 1 2 3 4 5 6 7 8 9 10 11 12 1 2 3
ANSWERED 8 5 9 4 3 6 5 3 3 6 2 3 57 10 11 10 31 88DUPLICATE 1 1 2 2FIXED 1 1 3 2 1 3 2 13 1 1 2 15INFO 1 1 4 2 1 9 1 1 2 11NOT REPRODUCIBLE 1 1 1
Total 8 6 11 4 4 8 9 5 8 11 5 3 82 11 12 12 35 117
2008 2008-2009 Total
2008 Total
2009 Total
Time on Task (min)Month 1 2 3 4 5 6 7 8 9 10 11 12 1 2 3
ANSWERED 22.6 24.6 45.2 33.0 27.0 20.5 11.8 43.7 26.7 96.2 37.5 33.7 36.3 16.5 27.9 27.0 23.9 32.0DUPLICATE 3.0 4.0 3.5 3.5FIXED 90.0 40.0 29.3 45.5 3.0 59.7 70.5 48.6 20.0 245.0 132.5 59.8INFO 30.0 32.0 33.5 24.5 21.0 29.6 30.0 50.0 40.0 31.5NOT REPRODUCIBLE 23.0 23.0 23.0
Average 22.6 35.5 40.9 33.0 27.8 19.9 18.9 44.4 27.1 73.2 47.4 33.7 36.6 17.7 27.3 47.1 31.1 34.9
2008-2009 Avg.
2008 20092008 Avg.
2009 Avg.
15
(c) 2009 Brainware Solutions AG
Demo
16
(c) 2009 Brainware Solutions AG
Reporting über LCM
17
(c) 2009 Brainware Solutions AG
Fragen
??