文档介绍：智能化企业补丁更新高手攻略
姓名
职务
公司名称
首先具备的知识
掌握 Windows 2000/Windows Server 2003 的日常操作
熟悉 WSUS( Windows Server Update Service )或者 SUS 日常操作
如果能够了解 SMS 2003 相关内容更佳
级别 200
概览
补丁更新与管理是成功的企业安全策略的最重要组成部分之一。
如何快速更新安全补丁,如何有效设计、部署规划企业安全补丁?
本讨论主要集中在如何理解、定义和建立企业中补丁更新管理流程、如何利用安全工具评估安全漏洞查找缺少的更新、如何使用WSUS技术建立企业内部补丁更新的集中分发、管理与部署解决方案
内容安排
企业补丁管理的流程与架构
MBSA安全扫描
WSUS的部署
常见问题
场景学习
总结
参考资源
企业补丁管理的流程与架构
我们先看一个实例
商业价值 漏洞攻击时间表实例:冲击波
我们已经收到漏洞报告/
正在开发安全更新
公告和安全更新都可以得到/没有可以利用的蠕虫
向公众发布代码
蠕虫
July 1
July 16
July 25
Aug 11
报告
RPC/DDOM中的漏洞被报告
MS 激活最高级别的应急响应过程
公告
MS03-026 告诉用户这个漏洞(7/16/03)
继续把服务扩大到分析者、媒体、社会、合作伙伴以及政府机构
利用
X-focus发布漏洞利用工具
MS 加大力量来告知用户
蠕虫
冲击波被发现,不同的病毒共同攻击(比如:SoBig)
如何赶在蠕虫发作之前为系统安装上
安全补丁将成为解决问题的关键
开始与时间赛跑,要赶在攻击开始之前保护您的系统并为其安装上软件安全更新
151
180
331
Blaster
Welchia/ Nachi
Nimda
25
SQL Slammer
从公告发布到病毒攻击的天数
更新管理解决方案
支持的软件及内容
产品
MBSA
Microsoft Update
WSUS
SMS 2003
支持的软件
Same as MU for security update detection. Windows, IE, Exchange and SQL configuration checks
Windows 2000+, Exchange 2000+, SQL Server 2000+, Office XP+ with expanding support
Same as MU
Same as WSUS + NT & Win98* + can update any other Windows based software
支持内容类型
Service Packs and Security Updates
All software updates, driver updates, service packs (SPs), and feature packs (FPs)
Same as MU with only critical driver updates
All updates, SPs, & FPs + supports update & app installs for any Windows based software
更新管理解决方案
安全更新管理能力
产品
MBSA
Microsoft Update
WSUS
SMS 2003
支持的软件及内容
简单
否
简单
高级
网络带宽优化
否
是
是
是
更新分发控制
否
否
简单
高级
更新安装及调度灵活性
否
手工,最终用户控制
简单
高级
更新安装状态报告
简单
安装错误报告,罗列丢失更新
简单
高级
部署计划
否
否
简单
高级
清单管理
否
否
否
高级
依从性检查
否
否
否
高级
考虑
针对前面的描述您认为你应该选择哪个产品?
补丁管理流程
客户端的软件更新
服务器的软件更新