Gestión del sistema operativo y la versión del software

Documentación automatizada y a prueba de auditorías de las versiones del sistema operativo y del software.

Motivación

La detección de la información sobre la versión de los sistemas operativos, los productos de software y los marcos de trabajo utilizados es un elemento esencial para el funcionamiento estable, seguro, eficiente y a prueba de auditorías de los sistemas informáticos y de aplicaciones.

Para los clientes empresariales con cientos o miles de hosts, el registro y la documentación de las versiones de los productos utilizados solo pueden automatizarse. Con la información detectada y cambiante sobre las versiones, se pueden implementar automáticamente los siguientes casos de uso en una empresa:

Arquitectura empresarial - Verificación del cumplimiento de las especificaciones definidas en el plan maestro de TI.
seguridad informática - Detección de versiones de productos implementados con vulnerabilidades informáticas conocidas, productos instalados involuntariamente para reforzar la seguridad del sistema o productos utilizados que han llegado al final de su vida útil y para los que ya no se ofrece soporte ni mantenimiento.
Operación de TI - Identificar las versiones modificadas de los productos en uso en el entorno informático que podrían ser la causa de un problema existente o inminente.
Gestión del cambio - Comprueba si existe un ticket de cambio para el cambio de versión y si se trata de un cambio planificado. De lo contrario, se trata de un cambio no planificado.
Asignación de costes - Detecta la ejecución de un servicio de actualización y factúrala al propietario.

Solución técnica

Se muestra un ejemplo práctico de implementación utilizando la solución Versio.io. Versio.io es una plataforma de detección de cambios y posprocesamiento.

Para la implementación técnica, se debe instalar un Versio.io OneImporter en cada host. Este agente realiza consultas de versión de forma totalmente automática y a intervalos configurables.

OneImporter envía los datos con los productos de software y las versiones a la plataforma Versio.io. La plataforma determina si se han producido cambios, guarda el cambio y ejecuta el posprocesamiento activado por el cambio.

Es posible incluir todos los productos de software instalados manualmente o con el gestor de paquetes en la consulta de versiones. Para ello, Versio.io proporciona una amplia base de datos de conocimientos para la consulta de versiones de productos de software conocidos. Esta base de datos se puede ampliar para incluir productos específicos del cliente y desconocidos.

Un ejemplo práctico

El siguiente ejemplo muestra un sistema operativo de un host con las versiones detectadas de los productos de software instalados en el host. Estas pueden ser instalaciones manuales o basadas en un gestor de paquetes.

El cuadro inferior con la marca de tiempo «Hace 17 minutos» muestra el estado de las versiones de software detectadas inicialmente con Versio.io OneImporter. Posteriormente, el autor llevó a cabo una actualización del sistema operativo. En la detección de versiones ejecutada cíclicamente por OneImporter, todas las versiones modificadas se registraron y documentaron automáticamente tras la actualización. Esto se puede ver en el cuadro inferior con la marca de tiempo «Hace 8 minutos».

Basándose en estos cambios detectados en las versiones del software, ahora se puede llevar a cabo un posprocesamiento totalmente automatizado en Versio.io (véanse las comillas en la sección «Motivación»).

Resumen

¿Qué podemos aprender de la detección de versiones de software y sus cambios descritos en el artículo?

La determinación continua de la versión de los productos de software en uso es relevante para la estabilidad y la seguridad de las empresas.
Por motivos de eficiencia y propensión a errores de la recopilación manual, la determinación de la versión debe automatizarse.
La capacidad de evaluar y posprocesar versiones de software cambiantes permite la viabilidad de muchos casos de uso de TI. La automatización también es indispensable aquí debido a la gran cantidad de datos que se deben procesar y a la propensión a los errores de la ejecución manual.
El auditor de la próxima certificación estará muy satisfecho con el registro detallado de la información sobre las versiones y sus cambios para los productos de software utilizados.

¡Agradecemos tus comentarios y opiniones!