Gestione del sistema operativo e della versione software

Documentazione automatizzata e a prova di audit delle versioni del sistema operativo e del software

In poche parole Richiedi una demo Inizia la prova gratuita

Motivazione

Il rilevamento delle informazioni relative alla versione dei sistemi operativi, dei prodotti software e dei framework utilizzati è un elemento fondamentale per il funzionamento stabile, sicuro, efficiente e a prova di audit dei sistemi IT e applicativi.

Per i clienti aziendali con centinaia o migliaia di host, la registrazione e la documentazione delle versioni dei prodotti utilizzati possono essere automatizzate solo in questo modo. Grazie alle informazioni sulle versioni rilevate e in continua evoluzione, è possibile implementare automaticamente i seguenti casi d'uso in un'azienda:

Architettura aziendale - Verifica della conformità alle specifiche definite nel piano generale IT.
sicurezza informatica - Rilevamento delle versioni dei prodotti implementati con vulnerabilità IT note, prodotti installati involontariamente per il rafforzamento del sistema o prodotti utilizzati che hanno raggiunto la fine del loro ciclo di vita e per i quali non sono più disponibili assistenza e manutenzione.
Operazioni IT - Identificare le versioni modificate dei prodotti in uso nell'ambiente IT che potrebbero essere la causa di un problema esistente o imminente.
Gestione del cambiamento - Verificare se esiste un ticket di modifica per la modifica della versione e se si tratta di una modifica pianificata. In caso contrario, si tratta di una modifica non pianificata.
Ripartizione dei costi - Rileva l'esecuzione di un servizio di aggiornamento e addebita il costo al proprietario.

Soluzione tecnica

Un esempio pratico di implementazione è illustrato utilizzando la soluzione Versio.io. Versio.io è una piattaforma di rilevamento delle modifiche e post-elaborazione.

Per l'implementazione tecnica è necessario installare Versio.io OneImporter su ogni host. Questo agente esegue le richieste di versione in modo completamente automatico e a intervalli configurabili.

OneImporter invia i dati relativi ai prodotti software e alle versioni alla piattaforma Versio.io. La piattaforma determina se sono state apportate modifiche, salva le modifiche ed esegue la post-elaborazione attivata dalle modifiche.

È possibile includere nella ricerca della versione tutti i prodotti software installati manualmente o con il gestore dei pacchetti. A tale scopo, Versio.io mette a disposizione un ampio database di conoscenze per la ricerca della versione dei prodotti software conosciuti. Questo può essere ampliato per includere prodotti specifici del cliente e sconosciuti.

Un esempio pratico

L'esempio seguente mostra un sistema operativo di un host con le versioni rilevate dei prodotti software installati sull'host. Queste possono essere installazioni manuali o basate su gestori di pacchetti.

Il riquadro inferiore con la data e l'ora "17 minuti fa" mostra lo stato delle versioni software inizialmente rilevate con Versio.io OneImporter. Successivamente, l'autore ha eseguito un aggiornamento del sistema operativo. Nel rilevamento delle versioni eseguito ciclicamente da OneImporter, tutte le versioni modificate sono state automaticamente registrate e documentate dopo l'aggiornamento. Ciò è visibile nel riquadro sottostante con la data e l'ora "8 minuti fa".

Sulla base delle modifiche rilevate nelle versioni del software, è ora possibile eseguire una post-elaborazione completamente automatizzata in Versio.io (vedere le virgolette nella sezione motivazione).

Sommario

Cosa possiamo imparare dal rilevamento delle versioni software e delle loro modifiche descritto nell'articolo:

La determinazione continua della versione dei prodotti software in uso è importante per la stabilità e la sicurezza delle aziende.
Per motivi di efficienza e vulnerabilità agli errori della raccolta manuale, la determinazione della versione dovrebbe essere automatizzata.
La possibilità di valutare e post-elaborare versioni software in continua evoluzione rende fattibili molti casi d'uso IT. Anche in questo caso l'automazione è indispensabile, vista l'enorme quantità di dati da elaborare e la facilità con cui si verificano errori nell'esecuzione manuale.
Il revisore della prossima certificazione sarà molto soddisfatto della registrazione dettagliata delle informazioni sulle versioni e delle relative modifiche per i prodotti software utilizzati.

Commenti e feedback sono ben accetti!