ariadnadoccat.com

Resim 1 / 2

Shavlik'in NetChk Protect'i, güvenlik açığı yönetimine odaklanır ve yama yönetimi, casus yazılım ve kötü amaçlı yazılım taraması ve düzeltmenin ilginç bir karışımını bir araya getirir ve hepsini tek bir yönetim konsolu altında sunar.

Yama yönetimi, birincil işlevidir ve hiç bitmeyen Microsoft yama akışıyla hıza ayak uydurmanın yanı sıra, NetChk Protect artık özel bir yama dosyası düzenleyicisi kullanarak Microsoft'a ait olmayan ve eski uygulamalara yönelik güncellemeleri almanıza ve uygulamanıza olanak tanır.

Test için ana konsolu Windows Server 2008 Enterprise çalıştıran bir Boston Supermicro çift 3GHz Xeon 5160 sistemine yükledik. Sorunsuz bir süreç ve NetChk Protect'in uzak sistemleri tarayabildiğinden, yama durumlarını kontrol edebildiği ve onlarsız güncellemeleri dağıtabildiğinden, işlevlerin çoğu için bir aracı gerektirmemesi gerçeğini beğendik.

Ancak Shavlik, her zaman ağa bağlı olmayan mobil kullanıcıları ve düşük bant genişliği bağlantılarına sahip uzak siteleri destekleme ihtiyacını tanıdığı için aracıları içerir. NetChk Protect ayrıca tehlikeli uygulamaları ve casus yazılımları kaldırma veya devre dışı bırakma yeteneğine de sahiptir ve bunun için bir aracı dağıtmanız gerekir.

Bu, tek bir yerel hizmet olarak çalıştığı ana konsoldan gönderilebilir, ancak inceleme sırasında Vista'nın aracı tarafından desteklenmediğini ve konsolu çalıştırmak için kullanılamayacağını unutmayın.

Neşeyle tasarlanmış ana konsoldan, etki alanları, OU'lar, IP adres aralıkları vb. bir dizi yöntemi kullanarak makine grupları oluşturarak sistemlerinizi bir araya getirebilir ve isteğe bağlı ve planlanmış yama ve casus yazılım taramalarını istediğiniz zaman başlatabilirsiniz. Sonuçlar, bireysel sisteme göre göz atabileceğiniz veya ayrıntılı bir genel bakış sağlayan bir dizi çizelge ve grafiği görüntüleyebileceğiniz konsolda yayınlanır.

Onlarla bazı sorunlarımız olduğu için önce casus yazılım tarama işlevlerine bakacağız. Konsolun bunu ağ üzerinden her istemciye herhangi bir yazılım yüklemeden yapabileceği iki seçeneğiniz vardır, ancak bu daha yüksek bant genişliği ek yüklerine neden olacaktır. Alternatif, ağ giderlerini azaltmak ve performansı artırmak için tarama motorunu her istemciye yerel olarak yükleyen Shavlik'in çözülen hizmet taramasıdır.

Test sırasında, ikinci yöntemin CPU kaynakları için sağlıksız bir iştah açabileceğini gördük. Casus yazılım tarama politikanızda %10 ila %100 CPU kullanımına giden bir kaydırma çubuğu kullanabilirsiniz. Maksimum ayarda, çekirdek sunucuda CPU kaynaklarının yaklaşık %25'ini alan bir tarama gördük - tamamlanması yalnızca üç dakika sürse de çift Xeon 5160 sunucusu için iyi değil.

Politikamızı en düşük kullanıma değiştirmek, taramanın düzenli kısa aralıklarla çalışmasına ve tamamlanmasının yaklaşık beş kat daha uzun sürmesine neden oldu. Daha az donanımlı sistemler, saygıdeğer çift soketli, tek çekirdekli bir Xeon sunucusunun %65'e varan bir kullanım oranıyla tıkanmasıyla daha fazla zarar gördü.

Bununla birlikte, her sistemin güvenlik açıklarını ve tanımlanan tüm casus yazılımları, her bir örnek için önem düzeyini ve düzeltme durumunu görüntüleyebildiğiniz için, ortaya çıkan raporlar çok ayrıntılıdır. Casus yazılımları kaldırmak için bir dağıtım sunucusu yapılandırmanız gerekir, ancak bunu yeterince basit bir görev olarak gördük.

Gerçek zamanlı koruma da etkinleştirilebilir ve bu, IE güvenlik düzeylerini değiştirmek ve belirli bir ana sayfayı zorlamak gibi istemci sistemlerinde belirli eylemleri engellemenize veya bunlara izin vermenize olanak tanır.

Yama yönetimi, NetChk Protect'in gerçekten hedefi vurduğu yerdir. Bir dizi Windows Server 2008 ve 2003 sistemini ve XP istemcisini taradık ve sonuçlardan çok etkilendik. Örneğin, yama uygulanmamış bir Server 2003 R1 sistemi, SP2 güncellemesi dahil olmak üzere yamalardan daha fazlasını gerektirirken, tamamen güncellendiğini varsaydığımız bazı XP istemcileri, bir dizi yama ve Microsoft Office için ek yamalarla geri döndü.