W ubiegłym roku przedstawiliśmy możliwości rozwiązania F-Secure Protection Service, które służy do monitorowania komputerami a centralne zarządzanie nie wymaga własnego serwera, bowiem cała usługa Protection Service jest hostowana na serwerach F-Secure. Dzisiaj przedstawimy możliwości Policy Manager Console oraz Software Updater, które wymagają własnego serwera.
Badania, które przeprowadziła firma F-Secure pokazują, że 87 proc. firmowych stacji roboczych nie ma zainstalowanych aktualnych łatek oprogramowania. Z kolei 83 proc. luk w zabezpieczeniach, które są celem ataków złośliwego oprogramowania, ma już swoją aktualizację. Oznacza to, że znaczna większość przedsiębiorców jest narażona na cyberatak, mimo że dostępne są już odpowiednie środki zabezpieczające.
Ale dlaczego tak się dzieje? Może za sprawą zapracowania administratorów odpowiedzialnych za bezpieczeństwo w sieci? Może z braku potrzebnych narzędzi do przeprowadzenia tego typu „masowej aktualizacji”, a może po prostu za sprawą złożoności zadania, które jest nie do zrealizowania jeśli administrator musiałby „ręcznie” sprawdzić stan aktualizacji programów na każdej stacji roboczej? Na całe szczęście z pomocą przychodzi rozwiązanie F-Secure Software Updater.
Software Updater pozwala na automatyczną i kontrolowaną aktualizację szeregu aplikacji, takich jak Java, Flash czy Acrobat Reader. Ponadto, program instaluje niezbędne patche w przeglądarkach internetowych a także najpopularniejszych wtyczkach oraz aktualizuje systemy operacyjne. Software Updater umożliwia zdalne zarządzanie aktualizacjami w firmowej sieci z poziomu przejrzystego panelu administracyjnego, co znacznie podnosi wygodę użytkowania i ogranicza do minimum czas potrzebny na zainstalowanie niezbędnych łatek.
Instalacja
Aby móc korzystać z tego „dobrodziejstwa” należy zainstalować programy: F-Secure Client Security Premium lub Business Suite Premium, który dostępny jest dla firm. Niestety tylko dla firm. Co prawda F-Secure dysponuje takim rozwiązaniem dla użytkowników domowych jak Helath Check, ale jest to osobny program, a mógłby zostać zintegrowany z programami Antywirus oraz Internet Security.
Instalacja programów antywirusowych typu Client jest różna w zależności od producenta. W tym przypadku należy skorzystać z programu Policy Manager Console, który odpowiada za dystrybcuję i konfigurację polityk bezpieczeństwa w firmie, ale także za raporty antywirusowe, raporty z Software Updatera, oraz zarządzanie „końcówkami” (Policy Manager Console nie jest konsolą do zarządzania clientami, więc dysponuje tylko poleceniem aktualizacji baz sygnatur oraz rozpoczęciem skanowania dla programów antywirusowych zainstaloanych na stacjach roboczych). Dzięki Policy Manager Console możemy w dowolny sposób skonfigurować „końcówkę” i taką przygotowaną wersję instalacyjną programu F-Secure Client Security rozdystrybuować na stacje robocze. Prawda, że pożyteczne i przyjemne rozwiązanie?
F-Secure Policy Manager Console
Jak już wspomniałem, całą „zabawę” z narzędziem F-Secure zaczynamy od instalacji F-Secure Policy Manager Console. Następnie ściągamy ze strony producenta program F-Secure Client Security Premium, który posiada rozszerzenie jar. Tak przygotowaną paczkę importujemy do Policy Manager Console, gdzie przygotowujemy wersję instalacyjną programu antywirusowego z odpowiednimi opcjami, w zależności od polityki bezpieczeństwa firmy.
Widok Policy Managera dzieli się na Antivirus oraz Advanced. Widok Advanced jest wyposażony w dużo więcej opcji konfiguracyjnych. Widok Antivirus jest odzwierciedleniem opcji agenta instalowanego na chronionym komputerze.
Widok zaawansowanym daje nam możliwość np. konfiguracji opcji autodiscovery select dla firewalla, czyli umożliwia przełączanie się zasad bezpieczeństwa w zależnosci od lokalizacji komputera. Komputerowi w firmie możemy narzucić bardziej restrykcyjne zasady i reguły firewalla niż w domu, gdzie F-Secure Client Security Premium będzie korzystał tylko z sieci VPN.
Software Updater
Dzięki temu narzędziu mamy podgląd na hosty, które mają nieaktualne oprogramowanie ze wskazaniem luki jakie to oprogramowanie zawiera. Po kliknięciu w ID luki zostajemy przeniesieni na stronę www z opisem – przykład.
Software Updater konfigurujemy wg naszych potrzeb. Możemy np. nakazać aktualizację tylko łatek krytycznych dla systemu i o wyznaczonej dacie z interwałem co kilka godzin. Dodatkowo możemy wykluczyć programy, które nie chcemy, aby były aktualizowane.
Podsumowanie
Czy Software Updater spełnia zadanie do jakiego został stworzony? Zdecydowanie tak. Proces masowej aktualizacji został uproszczony do dosłownie jednego kliknięcia. Wszystkie aktualizacje odbywają się automatycznie bez potrzeby ingerencji osoby pracującej pod kontrolą agenta F-Secure Client Security Premium.
Wady
- brak
Zalety
- automatyczne, masowe aktualizacje
- możliwość konfiguracji programu antywirusowego przed jego dystrybucją
- spore możliwości konfiguracyjne Policy Manager Console
- konfiguracja polityk bezpieczeństwa dla agenta w trybie dom-praca
