Shavlik.

1
Shavlik.
Simply Secure.
WSUS 3 CompetitiveMay 2007
2
Tareas de los Directores de Sistemas

• Asegurarse de que las aplicaciones y los sistemas
  están funcionando todo el tiempo
• Configurar e implantar nuevas aplicaciones y
  sistemas
• Reparar o reemplazar aplicaciones y sistemas que
  no funcionan correctamente
• Mantener a los usuarios finales contentos
• Asegurarse de que la red y los sistemas son
  seguros

50
20
20
10
5
105
3
Es WSUS la respuesta a todos los problemas de
los directores de sistemas?
4
Incluso Microsoft afirma que WSUS es básico
Fuente http//www.microsoft.com/windowsserversyst
em/updateservices/evaluation/compare.mspx
5
(No Transcript)
6
Shavlik vs. WSUS Shavlik WSUS
7
Debilidades de WSUS

• WSUS sólo soporta la versiones de software más
  recientes. No soporta aplicaciones y sistemas
  operativos antiguos (tales como Office 2000, ISA
  2000, NT4, etc)
• No soporta aplicaciones que no sean Windows
• Solución únicamente con agente
• No es posible escanear ahora
• Chequeos cada 22 horas (por defecto)
• Sólo manejable para equipos en el dominio con
  políticas de grupo
• Dificultad para parchear sistemas que no están en
  el dominio
• Dificultad para parchear sistemas sin políticas
  de grupo
• El horario de despliegue no es flexible
• Posibilidad de seleccionar un día de la semana
  para realizar los despliegues, o cada día
• Selecciona sólo una hora concreta durante el día
• No realiza auditorías. No se puede conocer quien
  hizo qué ni que día. No permite conformidad con
  normas como SOX ó ISO17799.

8
Debilidades de WSUS (continuación)

• El control de reinicio es horrible
• Controles de reinicio no granulares
• La lógica de detección para identificar los
  parches que se requieren es débil. Si realizamos
  un despliegue de parches mientras las
  aplicaciones Office están abiertas pueden no
  instalarse correctamente aunque aparecerán como
  instaladas correctamente.
• Los informes están limitados a 6 informes
• No es posible realizar autoevaluciones e-mail o
  informes de despliegue
• La agrupación es débil
• No se puede agrupar por dirección IP
• No hay posibilidad de volver atrás una vez los
  parches se han desplegado

9
Es WSUS la respuesta a todos los problemas de
los directores?
10
Tareas de los Directores de Sistemas

• Asegurarse de que las aplicaciones y los sistemas
  están funcionando todo el tiempo
• Configurar e implantar nuevas aplicaciones y
  sistemas
• Reparar o reemplazar aplicaciones y sistemas que
  no funcionan correctamente
• Mantener a los usuarios finales contentos
• Asegurarse de que la red y los sistemas son
  seguros

WSUS no tiene control de reinicio
50
Los nuevos sistemas o los dispositivos no
autorizados no tienen los agentes WSUS instalados
20
Si el despliegue deteriora algo no hay vuelta
atrás
20
Los agentes pueden interferir en el trabajo. Los
reinicios molestan a los usuarios
10
5
Cómo puede realmente conocer si está seguro,
cuando sólo analiza los sistemas con agente?
105
11
Es WSUS la respuesta a todos los problemas de
los directores?
No.
12
Razones para utilizar Shavlik

• Soporte con agente y sin agente
• Shavlik permite a los trabajadores gestionar los
  sistemas con o sin agentes, realizando el
  despliegue de manera rápida y simple
• Informes detallado
• Shavlik incorpora alrededor de 20 informes
  detallados que pueden ser personalizados según
  necesidades.
• Control de reinicio Granular
• Shavlik permite a los responsables especificar
  instrucciones de reinicio detalladas para
  sistemas, incluyendo el no reinicio, reinicio
  inmediato, reinicio en un momento específico,
  snooze, reinicio forzado si el usuario no
  finaliza la sesión en una fecha o momento
  determinado, reinicio en una fecha determinada,
  reinicio en la próxima finalización de sesión, y
  reinicios de preinstalación, entre otros.

13
Razones para utilizar Shavlik

• Soporte para productos antiguos y recientes de
  Microsoft
• Shavlik soporta tanto los sistemas operativos
  actuales de Microsoft, como x64 XP y Windows
  Vista, como sistemas y aplicaciones de MS más
  antiguos tales como Windows NT 4 y Office 2000.
• Soporte para productos no Microsoft
• Shavlik permite el escaneo y despliegue de
  parches en productos no Microsoft como Firefox,
  Adobe Reader, RealPlayer, Apple Quicktime, Adobe
  Flash, Winzip, entre otros.
• Versión sólo para auditorías
• Shavlik está disponible en una versión de
  auditorías con informes detallados. Esto permite
  recoger el estado de los parches sin que los
  administradores tengan que desplegar parches.
• Auditoría y registro
• Los escaneos en Shavlik proporcionan detalles
  acerca de quién instaló cada parche y cuando
  fueron instalados.

14
(No Transcript)
15
Shavlik simplifica la seguridad.

• Los productos ofrecen una rápida y fácil
  instalación y uso, con un tiempo de evaluación e
  implementación, que es incomparable
• Arquitectura única y flexible para cubrir sus
  necesidades
• Se integra a la perfección en su entorno hardware
  y software
• Gestión de Vulnerabilidades Activa y Exhaustiva
  para empresas heterogéneas
• Seguridad, configuración y cumplimiento de
  políticas integrada por un único vendedor.
• Tecnología de escaneo más avanzada y probada en
  el mundo
• Compañía más receptiva a las últimas amenazas y
  remediación de vulnerabilidades en el mercado