Keskiviikkona 16.3. klo 9.30-10.15 järjestimme webinaarin aiheesta, joiden parissa työasemien ylläpidosta vastaavat tahot käyvät jatkuvaa Jaakobin painia. Kyseessä on siis laajalti käytössä olevien sovellusten päivittäminen, jotta ympäristön tietoturva saataisiin pidettyä kunnossa. Asia on IT-ylläpidon näkökulmasta usein hankala, koska ympäristön sovelluskirjosta riippuen päivityksiä voi pahimmillaan tulla tarjolle päivittäin. Päivitykset kuitenkin pitäisi tehdä, ja vielä mahdollisimman nopeasti, jotta vihamieliset tahot eivät pääse hyödyntämään päivityksellä paikattavia haavoittuvuuksia. Päivittäminen kuitenkin vie paljon aikaa, ja usein joudutaankin tekemään kompromisseja tietoturvan ja ajankäytön ristitulessa. Webinaarissa kävimme lävitse yleisimmät tavat, joilla päivitykset voidaan hallita. Eri tapojen osalta pohdittiin, mitä hyvää ja huonoa kussakin on. Webinaarin agenda • Eri tavat hallita pikkusoftien päivitysrumba ja pitää ympäristön tietoturva kunnossa • Miten parantaa oman organisaation tilannetta? • Demo: Miten Centero auttaa automatisoimaan päivitysten hallinnan Software Manager -palvelullaan? Eräs tapa hoitaa ärsyttävien pikkusoftien hallinta, on hankkia sitä varten erillinen patch management -työkalu. Lukaise ihmeessä tekemämme vertailu markkinoilla olevista työkaluista. Lataa vertailu täältä: centero.fi/patch-manager-opas/ Vuonna 2015 Centero Software Manager julkaisi päivityksiä keskimäärin päivittäin. Tutustu CSM:n tukemien sovellusten listaan täältä: http://www.centero.fi/software-manager/

1. 1
Per%$@!#n pikkusoftat!
Millä tavoin hoitaa pikkusoftien päivitysralli?

2. 2
• Adobe AIR
• Adobe Digital Editions
• Adobe Flash Player
ActiveX
• Adobe Flash Player Plugin
• Adobe Reader DC
• Adobe Reader XI
• Adobe Shockwave Player
• Apple iTunes
• Apple QuickTime
• Citrix Receiver
• FileZilla
• FoxIt Reader
• Google Chrome
• Igor Pavlov 7-Zip
• KeePass Password Safe
• K-Lite Mega Codec Pack
• Martin Prikryl WinSCP
• Microsoft Silverlight
• Mozilla Firefox
• Mozilla Firefox ESR
• Oracle Java Runtime
Environment 7
• Oracle Java Runtime
Environment 8
• Paint.NET
• Pdfforge PDFCreator
• Simon Tatham Putty
• Skype Technologies Skype
• VideoLAN VLC Media
player
Mitäs näitä nyt olikaan?

3. 3Vuoden 2015 tilastoja

4. 4
”Viestintäviraston
Kyberturvallisuuskeskuksen
vuosiraportti luo laajan
katsauksen suomalaisia vuoden
2015 aikana koskettaneisiin
tietoturvailmiöihin.”
Linkki raporttiin
Kyberturvallisuusraportti 2015

5. 5
Haavoittuvuus
löytyy
Haavoittuvuutta
hyödynnetään
Korjaustoimenpiteet
aloitetaan
Päivitys valmistuu
Sovellus päivitetään
tai ei
Seurataan milloin
uusia versioita
ilmestyy
Ladataan
asennuspaketti
Testataan
Siirretään
asennuspaketti
esim. SCCM-
ympäristöön
Määritellään
jakeluprosessi
Haavoittuvuuden ja paikkauksen elinkaari
Miten te tämän hoidatte?
Ilman aikaa ja/tai rahaa sovellukset eivät päivity.

6. 6
Käyttäjien vastuullaKäyttäjien vastuulla
Kenen vastuulla? Millä päivitetään?
Ei päivitetä
Automaattiset päivitykset
Ylläpito hoitaa
Automatisoitu työkalun avulla
Eijärjestelmiä
Etähallintatyökalu
ActiveDirectory
WSUS
SCCM
Muujakelujärjestelmä

7. 7
Käyttäjien vastuulla
Miten parantaa omaa tilannetta?
Ei päivitetä
Automaattiset päivitykset
Ylläpito hoitaa
Automatisoitu työkalun avulla
Eijärjestelmiä
Etähallintatyökalu
ActiveDirectory
WSUS
SCCM
MuujakelujärjestelmäCenteroSOFTWAREMANAGER

8. 8Markkinoilta löytyy liuta homman hoitavia tuotteita
centero.fi/patch-manager-opas

9. 9CSM:n ominaisuudet
Automatisoi sovellusten elikaaren hallinnan ja pitää työasemat ajantasalla
Sovellusten asennuspaketit uudelleenpaketoidaan tai muokataan alan parhaiden
käytäntöjen mukaisesti
Ärsyttävät ja ei-kaivatut elementit kuten Google Toolbar ja muut selainlaajennukset
poistetaan
Tarpeettomat Työpöytä- ja Käynnistä-valikon kuvakkeet poistetaan
Todennetaan ja taataan yhteensopivuus aiempien sovellusversioiden suhteen

10. 10CSM:n ominaisuudet
Hallitse myös organisaation erityissovellukset ( Sovellusten paketointi Centeron kautta)
Sovellusten asennuspaketit toimitetaan automaattisesti asiakkaan ympäristöön
Asennuspaketteja voi hyödyntää myös manuaaliasennuksissa, käyttöjärjestelmäjakeluiden
työkuluissa (task sequence) yms.
Työsemille ei tarvitse asentaa client-ohjelmistoa
Integroituu SCCM:ään tai WSUS:iin

11. 12
Palvelun hinta skaalautuu
• palvelua käyttävien työasemien ja
• palvelulla hallittujen sovellusten määrän mukaisesti.
Esimerkki 1: 100 työasemaa, 5 sovellusta: 100 € / kk
Esimerkki 2: 1000 työasemaa, 5 sovellusta: 550 € / kk
Esimerkki 3: 10000 työasemaa, 10 sovellusta: 1000 € / kk (kattohinta)
Hinnat alv 0 %
Hinta