vasal Posted September 19, 2008 Report Share Posted September 19, 2008 Eπειδή η εταιρεία μας ελέγχεται από τη μητρική πολυεθνική και για τις ημερομηνίες εγκατάστασης των patches (χρειάζονται εγκρίσεις, φόρμες, υπογραφές πριν εγκατασταθεί κάποιο patch, τα οποία δεν υπάρχουν και θα δημιουργηθούν εκ των υστέρων), υπάρχει κάποιος τρόπος να ελέγξει κανείς το πότε εγκαταστάθηκε κάποιο Patch? Κάποιο software που να ψάχνει και να λέει ότι το τάδε patch εγκαταστάθηκε τότε στο τάδε μηχάνημα (για να ξέρω τι θα γράψω και στις φόρμες που 'θα' υπογραφούν...!); Το GFI Languard που χρησιμοποιούμε (απ' ότι είδα τουλάχιστο) δεν κρατά κάποιο log. Yπάρχει κάποιο tool που μπορεί κανείς να τρέξει με λογαριασμό admin και να αποκαλύψει τέτοιες λεπτομέρειες; Ευχαριστώ! Link to comment Share on other sites More sharing options...
Akladakis Posted September 19, 2008 Report Share Posted September 19, 2008 Αν χρησιμοποιήσεις WSUS 3.0 αλλά και προηγούμενες εκδόσεις, έχουν αναλυτικό reporting σχετικά με το ποιο update έχει εγκατασταθεί σε κάθε PC, τόσο ανά PC όσο και κατά update. Και μάλιστα κρατάει ιστορία απο την πρώτη στιγμή που άρχισε την λειτουργία του οπότε με φιλτρα μπορείς να απομονόσεις την περίοδο και άλλες ειδικές πληροφορίες που θέλεις. Το καλύτερο όμως για σένα πιστεύω είναι το εξής: Σου βγάζει report με το τι χρειάζεται κάθε PC, πριν το εγκρίνεις για εγκατάσταση. Οπότε αυτό το στέλνεις στην διοίκηση για έγκριση και ακολούθως το κάνεις approve οπότε αυτό εγκαθίσταται στο pc. Link to comment Share on other sites More sharing options...
vasal Posted September 19, 2008 Author Report Share Posted September 19, 2008 Ναι, αυτό το έκανα και σήμερα το πρωί. Όμως για ένα μεγάλο χρονικό διάστημα αυτό γινόταν μόνο προφορικά (και αφού δοκιμαζόταν σε κάποια τεστ μηχανήματα). Επειδή πρέπει να συμπληρωθούν κάποιες φόρμες εκ των υστέρων για τoυς αθυπάρχει τρόπος κάποιος auditor να ανακαλύψει κάποιες ημερομηνίες εγκαταστάσης patches με εργαλεία forensics και να ζητήσει μετά τις φόρμες για διασταύρωση; Link to comment Share on other sites More sharing options...
Akladakis Posted September 19, 2008 Report Share Posted September 19, 2008 Δες αυτό http://autoexec.gr/forums/thread/3947.aspx Αλλά και στο control panel αν έχεις τσεκαρισμένο το show updates στο Add/Remove programs φαίνονται τα updates-service packs και οι ημερομηνίες εγκατάστασης. Τέλος θα σου πως και κάτι που προφανώς έχεις σκεφτεί...Αφού πρόκειται για προφανέστατη γραφειοκρατική μπούρδα, δεν τους βάζεις ότι ημερομηνία γουστάρεις να ξεμπερδεύεις, και απο δω και πέρα να παίζεις με τον WSUS? Link to comment Share on other sites More sharing options...
vasal Posted October 3, 2008 Author Report Share Posted October 3, 2008 Σωστός! Link to comment Share on other sites More sharing options...
Recommended Posts