Et opdateret overblik?

Der er dog andre muligheder og direkte alternativer til WSUS – og de er til at gå til, fortæller Jesper Graff Ebbesen, Senior Cloud Architect, i Danoffice IT. ”Anbefalingen, både fra Microsoft og fra os, er, at man overgår til opdateringsværktøjer som Windows Autopatch og Intune til administration af klientopdateringer. Og til selve administration af serveropdateringerne anbefales Azure Update Manager”, siger han og fortsætter: ”Det væsentlige her er Azure Update Manager af den årsag, at den ganske enkelt kan en del mere end WSUS. Kernen i det hele er overblik, monitorering og management. Det handler om at få indsigt. Og om at have overblik over sine opdateringer. Der er en række parametre, hvor den er bedre end WSUS. Der følger overblik, monitering og fleksible patch-muligheder med. Og man får mange muligheder for at opsætte effektiv automatisering”.

Få overblikket over opdateringerne

Vi behøver ikke at sige det højt: Et sikkert it-miljø kræver, at man til enhver tid har et godt overblik over sine opdateringer. ”Vi oplever fortsat, at folk ikke har overblikket over deres serveropdateringer, og med WSUS er man begrænset i sine muligheder – i hvert fald med nutids- og fremtidsøjne. Derfor giver det mening skifte til Azure Update Manager, hvor man har et værktøj, som er tidssvarende og fremtidssikret. Den overvågning, som følger med, er en meget stor fordel, da den giver en helt ny indsigt for kunden”, fortæller Jesper Graff Ebbesen.

”Praksisser for opdateringer er meget forskellige. Vi ser ofte, at man gør det en gang i mellem. Mange har desværre ikke det tilstrækkelige overblik, og det kan være en øjenåbner for dem at se, hvilke muligheder der faktisk er med Update Manageren, da der er en høj grad af automatisering ind over, så man slipper for manuelle processer”, lyder det.

Et nyt bindeled

Azure Update Manager bruger en agent, Azure Arc, som installeres på de servere, som virksomheden ønsker inkluderet i Azure. Fra Microsoft’s side skal den fungere som et bindeled. Men her er der ifølge Jesper et vigtigt opmærksomhedspunkt. ”Hvis man har udrullet Azure Arc i sit miljø, så har man faktisk allerede Azure Update Manager til sin rådighed, men det skal sættes rigtigt op”, slår Jesper Graff Ebbesen fast.

”Azure Arc er en platform, der gør det muligt at administrere, sikre og styre ressourcer på tværs af lokale miljøer, edge og flere cloud-miljøer ved at udvide Azure-tjenester. Men mange har dog ikke styr på, hvad Azure Arc-agenten har adgang til. Derfor er det vigtigt, at man tager stilling, hvad Arc skal bruges til og konfigurerer den til det formål. Gør man ikke det, vil man fra Azure kunne udføre eleverede handlinger ned mod det lokale OS. Der kan med andre ord være huller, hvis man på et tidspunkt har udrullet Azure Arc, og det skal man have styr på – det kan vores specialister hjælpe med”. 

Proaktiv sikkerhed

De automatiserede processer, som er en del af Azure Update Manager skaber en ny effektivitet hos virksomheden. ”Vi har kendskab til virksomheder, som én gang om måneden opdaterer alle serverer på én gang. Uden for arbejdstid. Ikke specielt effektivt. Så hvis jeres WSUS eller opdateringsproces er manuel, så er Update Manageren en oplagt løsning”, uddyber Jesper. 

”Dette produkt har så mange fordele og fællesnævneren handler om at være proaktiv og effektiv. I Update Manageren skyder vi opdateringer ud stort set time for time. Alt sammen updates, som ikke kræver reboot af kundens system – og som kunden ikke skal håndtere manuelt”, lyder det. Men da ikke to udgangspunkter er ens, så understreger han, at tilpasningsmulighederne er mange. ”Vi kan opsætte en lang række dynamiske regler for opdateringerne, både de manuelle og de automatiske. Og fordi Azure Update Manager giver både os og kunden et langt bedre overblik over fejl og manglende opdateringer, så står man rigtig stærkt med denne løsning”, slutter Jesper Graff Ebbesen, Senior Cloud Architect i Danoffice IT.