Mises à jour plus intelligentes - 3 endroits pour améliorer la gestion informatique en 2022
Publié: 2022-01-17
En informatique, nous rencontrons un combat quotidien pour éviter de mourir par mille coupures. Bien que nous puissions automatiser, scénariser et gérer des dizaines, des centaines ou même des milliers d'unités dans un ordre limité, nous rencontrons toujours beaucoup plus de tension. La quantité d'équipements à gérer, la quantité de vulnérabilités de sécurité qui apparaissent tous les trente jours et tous les correctifs à déployer peuvent immédiatement sembler ahurissants. Le nombre de cyberattaques tend à atteindre des sommets historiques, tandis que les demandes d'assistance et les problèmes de réparation mûrissent chaque jour également.
Trouver le meilleur des sujets grâce à la mise en place de l'avant peut permettre. La tâche la plus importante en 2022 sera d'essayer de garder vos appareils dans le point préféré idéal. Il existe de grandes améliorations possibles autour de votre informatique que vous pouvez gérer plus efficacement pour faciliter le travail de maintenance et de sécurité. Vous pouvez également vous assurer que les utilisateurs finaux ne partent pas vraiment et qu'ils disposent d'une informatique complète et détaillée, ce qui peut optimiser davantage la charge de travail. Nous essayons tous de trouver une harmonie impliquant l'autonomisation des membres du personnel et le verrouillage, donc quelle que soit la voie que vous choisissez, voici quelques possibilités à rechercher pour rendre votre travail beaucoup plus productif, les membres du personnel plus heureux et votre entreprise beaucoup plus protégée.
Empêcher les utilisateurs finaux de mettre à niveau les appareils d'exploitation sans autorisation
Microsoft et Apple ont tous deux introduit des mises à jour clés pour les unités d'exploitation en octobre 2021 - Windows 11 et MacOS Monterey ont également promis de nouvelles fonctionnalités et performances, et les premiers utilisateurs pourraient souhaiter passer aux nouvelles versions. Si vous autorisez vos employés à disposer de privilèges d'administrateur sur leur équipement pour gérer les mises à jour clés et insignifiantes du système d'exploitation, cela peut poser problème.
Bien que les nouvelles versions de mode de fonctionnement soient soigneusement analysées avant d'être produites, il y aura toujours des défis de démarrage. Laisser les autres déployer et découvrir ces problèmes peut être un moyen productif d'éviter cela. Néanmoins, le problème majeur est généralement la compatibilité entre vos objectifs existants et le nouveau système d'exploitation. Si votre personnel compte sur des applications particulières pour fonctionner, les tester avec le nouveau système d'exploitation aidera à relever tous les défis qui pourraient être sur place.
Pour vous donner le temps d'effectuer ce dépistage, il est essentiel d'empêcher le personnel d'effectuer ses mises à jour prématurément. C'est une chose que vous pouvez gérer de manière centralisée, en appliquant votre plate-forme d'administration d'annuaires et de gadgets. Lorsque la sélection est terminée et que vous êtes absolument sûr que vos applications sont mises à jour et adaptées, vous pouvez déployer le nouveau programme en cours d'exécution auprès de vos acheteurs. En effet, vous pouvez bloquer la mise à jour du système d'exploitation jusqu'à ce que vous l'ayez examinée, puis supprimer le blocage lorsque vous êtes détendu. Une fois qu'il a été vérifié avec compétence, vous pouvez leur permettre d'effectuer l'installation lorsqu'ils sont complètement prêts.
Assurez une posture de stabilité fantastique avec des mises à jour efficaces
Au moment où vous avez tout le monde sur la version appropriée du système d'exploitation, il est maintenant temps d'accéder aux dernières versions logicielles afin que toutes vos unités soient à jour. Accomplir ceci dans la suite indique comment vous automatisez le déploiement des correctifs et des mises à jour. Chaque jour, de nouveaux trous sont identifiés dans les programmes - selon CVE Particulars, 18 325 problèmes ont été découverts en 2020 et un volume similaire en 2021.
Chacun de ces problèmes variera selon la gravité réelle d'une possibilité qu'ils posent et leur prévalence. Certains – comme les failles de Microsoft Windows – auront un impact sur la plus grande partie des équipements grand public, tandis que d'autres seront spécifiques aux programmes qui ne sont utilisés que par une petite partie du personnel. Certains seront des échecs d'application peu propices ou incroyablement difficiles à exploiter, tandis que d'autres auront besoin d'un correctif rapide.
Suivre tout cela est un travail difficile. Vous ne serez pas affligé par toutes les situations qui se présenteront, et toutes les choses ne vous obligent pas à tirer la ficelle métaphorique de la crise. Partout où cela devient difficile, il est certain que tout le monde dispose de tous les correctifs appropriés pour ses programmes dans la région.
Vous pouvez anticiper cela en reconnaissant les applications, les gadgets et les techniques de fonctionnement dont dispose le personnel. L'élément d'administration de votre machine peut afficher les variantes du système d'exploitation pour tous les actifs que vous avez affichés et gérer les mises à jour en cours d'application. De même, vous pouvez utiliser des outils d'administration d'actifs pour vous informer des actifs de la communauté et des applications qui y sont installées. De préférence, vous devriez vraiment regrouper toutes ces données en un seul endroit afin de pouvoir observer les gens, les droits d'accès aux logiciels sur les appareils et les appareils debout en même temps.
En utilisant cette plate-forme, vous pouvez ensuite automatiser le processus de correction pour placer toutes les mises à jour dans la zone et garantir que vous pouvez continuer à vous tenir à jour. C'est l'un de ces postes qui est difficile à réglementer, mais il peut présenter la meilleure défense contre les risques de protection informatique.
Fournir aux administrateurs informatiques la possibilité d'empêcher les gens de retarder ou de suspendre les mises à jour
L'application de correctifs est une entreprise extrêmement importante pour l'informatique, et elle peut apporter une variation substantielle à la stabilité et à l'efficacité totales. Cela dit, l'une des plus grandes difficultés d'une approche de correctif efficace est le comportement de l'utilisateur. Plus précisément, les consommateurs refusent généralement les mises à jour.
La logique de cet article est compréhensible. Après tout, personne ne voudrait cesser d'exercer son emploi pour obtenir quelque chose qu'il ne considère pas comme important pour lui. La mise en œuvre de correctifs peut rapidement tomber dans cette catégorie, en particulier si les acheteurs finals ne réalisent jamais à quel point une chose peut être critique.
Les sociétés qui structurent les unités et les objectifs de fonctionnement le reconnaissent - elles permettent généralement aux acheteurs de suspendre ou de retarder une mise à jour jusqu'à ce qu'elle soit finalement sans tracas pour le consommateur. Cependant, cela permet ensuite à plusieurs personnes de cliquer sur "Rappelle-moi plus tard" à chaque fois que la boîte de mise à jour apparaît. Si un petit quelque chose peut être retardé, il sera retardé.
Pour les administrateurs système, autoriser les consommateurs à commander lorsque des correctifs ou des mises à jour sont déployés est nécessaire pour continuer à satisfaire les employés. Néanmoins, ce n'est pas une circonstance qui peut durer de façon permanente. Non seulement cela entraîne la mise en place de problèmes de sécurité potentiels, mais cela augmente également la charge de guidage lorsque vous avez différentes versions de chaque logiciel ou système en cours d'exécution. Au lieu de cela, il est nécessaire de mettre en place une approche pour gérer cela.
Le grand ci-dessous est d'offrir un compromis puissant pour les acheteurs et pour l'équipe informatique, où les mises à jour ne peuvent être interrompues ou retardées qu'un certain nombre d'instances avant qu'elles ne soient appliquées. À titre d'illustration, avec la plupart des mises à jour logicielles, vous pouvez définir le nombre total de pauses sur cinq rappels, après quoi la mise à jour sera immédiatement déployée. Cela donne à la personne une chance de se préparer et de le faire plus tard, ou de prendre la décision de déployer la mise à jour.
Parallèlement à cela, vous devez également initier une politique de communication pour l'entreprise sur les mises à jour. Cela devrait préciser comment vous réglementerez et appliquerez les mises à jour, et comment vous les classerez dans le temps. Par exemple, vous pouvez clarifier la technique de suspension des mises à jour et quand elles seront déployées, afin que tout le monde ait été informé du processus et ne puisse tout simplement pas affirmer qu'il n'était pas conscient de sa fonction. Vous pouvez également placer côte à côte des exceptions pour cela - une bonne illustration ci-dessous serait des mises à jour de sécurité urgentes, qui pourraient éventuellement être appliquées rapidement une fois testées.
Il peut également y avoir d'autres catégories d'applications dans votre entreprise, telles que des applications importantes pour l'entreprise, mais qui ne sont pas guidées ou qui ont d'autres situations précises à prendre en compte. Dans le cadre de votre stratégie de communication, faites le travail avec les utilisateurs finaux pour trouver des objectifs qui nécessiteront un traitement beaucoup plus précis à l'avance.
S'organiser à l'avance
Pour tout administrateur système, rester sur la majeure partie des nouvelles mises à jour et correctifs est une grande partie de la tâche quotidienne. Maintenir à jour ces techniques permet protection et aide. D'autre part, retirer cela du monde entier du principe et gagner une partie de vos processus fonctionnels chaque jour ouvrable consiste à faire le travail supplémentaire pour obtenir les bons résultats finaux.
Pour réaliser ces ambitions, voyez comment vous pouvez automatiser vos processus et les faire évoluer. En consolidant votre solution entre les personnes, la gestion des machines et les droits logiciels, vous pouvez améliorer votre efficacité en reliant ces processus les uns aux autres. Cela devrait vraiment être fiable dans tous les équipements, objectifs et biens auxquels ces employés ont accès. Parallèlement à cela, votre stratégie de communication simple doit être en mesure d'informer les utilisateurs finaux de toute amélioration à venir, ainsi que de ce qui se produira en cas de danger imprévu.
En imaginant à l'avance, vous pouvez rendre le processus plus fluide et plus productif pour tout le monde. L'informatique peut aider tout le monde à rester occupé, mais pas au détriment de la sécurité.
Greg Armanini, directeur principal de la gestion des marchandises, JumpCloud