-
Estudio del estado de actualización de los sistemas:
Mediante herramientas de
seguridad genéricas, elaboramos informes que reflejan el hardware, programas y
sistemas operativos presentes la red. Con herramientas específicas de cada
fabricante comprobamos si sus productos están actualizados al día. En caso de
que una alguna actualización crítica no haya sido aplicada, se elabora un
informe sobre los Service Packs, Security Rollups, etc. que deben aplicarse con
carácter urgente para no facilitar un ataque de intrusión, virus o denegación
de servicio.
-
Implantación de la solución WSUS de Microsoft:
Si los productos de
Microsoft detectados necesitan ser actualizados, se desplega la solución que
este fabricante aporta para la actualización de sus sistemas. La solución
ofrecida por Microsoft permite remedar todos los agujeros de seguridad
presentes en los productos Windows 2000, Windows 20003, Microsoft Exchange,
Microsoft SQL y Microsoft Office. Estos productos se actualizan automáticamente
sin intervención del administrador.
-
Implantación de la solución de actualización de otros fabricantes:
Para otro tipo de
productos utilizamos las herramientas que estos proporcionan para proteger sus
sistemas. Entre ellos desplegamos las soluciones de actualización para
productos de HP y Cisco con sus soluciones de HP Insight Manager y AutoUpdate
Server respectivamente. Cuando la solución no está automatizada, realizamos una
actualización inicial y elaboramos documentos para actualizaciones posteriores.
-
Monitorización del proceso de actualización:
Una vez desplegadas las
soluciones de actualización, impartirmos la formación necesaria para comprobar
los registros de actividad y certificar que la red informática se actualiza a
si misma. El proceso de monitorización incluirá todo tipo de actualizaciones:
Sisetams Operativos, Ofimática, Bases de datos, Servidores de correo,
dispositivos de red, firmware, etc. siempre que exista la herramienta
automatizada de distribución de parches de seguridad.
|