{"id":1182,"date":"2020-07-23T12:36:20","date_gmt":"2020-07-23T15:36:20","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=1182"},"modified":"2020-07-23T12:36:20","modified_gmt":"2020-07-23T15:36:20","slug":"o-guia-definitivo-para-patching-de-servidores","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/o-guia-definitivo-para-patching-de-servidores\/","title":{"rendered":"O guia definitivo para patching de servidores"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p>O patching em ambientes de servidores \u00e9 importante para prevenir ataques internos e externos. Descubra os principais fatores para o sucesso e que tenha um equil\u00edbrio entre efetividade e efici\u00eancia.<\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_85 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Nesse Artigo<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabela de conte\u00fado\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/aiqon.com.br\/blog\/o-guia-definitivo-para-patching-de-servidores\/#Patching_para_servidores\" >Patching para servidores<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/aiqon.com.br\/blog\/o-guia-definitivo-para-patching-de-servidores\/#Gestao_de_Alteracao\" >Gest\u00e3o de Altera\u00e7\u00e3o<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/aiqon.com.br\/blog\/o-guia-definitivo-para-patching-de-servidores\/#Agendamento\" >Agendamento<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/aiqon.com.br\/blog\/o-guia-definitivo-para-patching-de-servidores\/#Conformidade_e_relatorios\" >Conformidade e relat\u00f3rios<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/aiqon.com.br\/blog\/o-guia-definitivo-para-patching-de-servidores\/#Onde_o_Syxsense_Manage_se_encaixa\" >Onde o Syxsense Manage se encaixa<\/a><\/li><\/ul><\/nav><\/div>\n\n<p><a href=\"#_Toc46399015\">Patching para servidores<\/a><\/p>\n<p><a href=\"#_Toc46399016\">Gest\u00e3o de Altera\u00e7\u00e3o<\/a><\/p>\n<p><a href=\"#_Toc46399017\">Agendamento<\/a><\/p>\n<p><a href=\"#_Toc46399018\">Conformidade e relat\u00f3rios<\/a><\/p>\n<p><a href=\"#_Toc46399019\">Onde o Syxsense Manage se encaixa<\/a><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Patching_para_servidores\"><\/span><a name=\"_Toc46399015\"><\/a>Patching para servidores<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Remediar os ambientes de servidores \u00e9 de extrema import\u00e2ncia para a seguran\u00e7a do ambiente de ataques internos e externos assim como para garantir a estabilidade e a performance. Indisponibilidade, frequ\u00eancia e dura\u00e7\u00e3o s\u00e3o os principais fatores para realizar o patching nos servidores, assim como um equil\u00edbrio entre efetividade e efici\u00eancia.<\/p>\n<p>Quando realizar o patching nos servidores, a indisponibilidade sempre deve ser minimizada. Uma estrat\u00e9gia de indisponibilidade deve ser utilizada para que reinicializa\u00e7\u00f5es aconte\u00e7am apenas quando necess\u00e1rias, garantindo um resultado de opera\u00e7\u00e3o mais r\u00e1pido quando diversas atualiza\u00e7\u00f5es s\u00e3o necess\u00e1rias.<\/p>\n<p>Uma estrat\u00e9gia de patch efetiva requer que os dispositivos n\u00e3o tenham nenhum problema ou pendencia. Al\u00e9m disso, eles devem ficar indispon\u00edveis pelo menor per\u00edodo de tempo poss\u00edvel.<\/p>\n<p>Garantir uma aproxima\u00e7\u00e3o efetiva e eficiente permite que o resultado final (um ambiente saud\u00e1vel) seja atingido com o menor custo poss\u00edvel.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Gestao_de_Alteracao\"><\/span><a name=\"_Toc46399016\"><\/a>Gest\u00e3o de Altera\u00e7\u00e3o<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Um fator importante no patching que tamb\u00e9m \u00e9 essencial para se atingir uma estrat\u00e9gia de remedia\u00e7\u00e3o efetiva \u00e9 a gest\u00e3o de altera\u00e7\u00e3o. Isso d\u00e1 uma aten\u00e7\u00e3o maior as altera\u00e7\u00f5es que entrar\u00e3o em vigor e ajudam em uma perspectiva de auditoria.<\/p>\n<p>Toda organiza\u00e7\u00e3o tem um processo definido com base nas necessidades do neg\u00f3cio. \u00c9 altamente recomendado usar um modelo padr\u00e3o de gest\u00e3o de altera\u00e7\u00f5es j\u00e1 que a remedia\u00e7\u00e3o \u00e9 uma atividade mandat\u00f3ria que deve ser realizada mensalmente.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Agendamento\"><\/span><a name=\"_Toc46399017\"><\/a>Agendamento<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>A frequ\u00eancia e a dura\u00e7\u00e3o tamb\u00e9m s\u00e3o importantes para garantir a efici\u00eancia. Como mencionado, a indisponibilidade deve ser minimizada e o agendamento feito de forma apropriada para mitigar os riscos.<\/p>\n<p>Por exemplo, a Microsoft recomenda atualizar os patchs dos servidores mensalmente, n\u00e3o a cada trimestre. Planeje os v\u00e1rios escopos para patching e segregue o ambiente de acordo, como desenvolvimento e ent\u00e3o, aceita\u00e7\u00e3o do usu\u00e1rio, produ\u00e7\u00e3o, recupera\u00e7\u00e3o de desastre, etc.<\/p>\n<p>Quando agindo e se preparando para a indisponibilidade, notifica\u00e7\u00f5es devem ser enviadas com anteced\u00eancia para que os funcion\u00e1rios possam se preparar. Juntar toda a informa\u00e7\u00e3o de antem\u00e3o tamb\u00e9m permite que o agendamento seja simples fazendo com que os meses subsequentes sejam mais f\u00e1ceis de se gerenciar.<\/p>\n<p>Tenha certeza de ter um canal de comunica\u00e7\u00e3o para que ningu\u00e9m seja pego de surpreso.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Conformidade_e_relatorios\"><\/span><a name=\"_Toc46399018\"><\/a>Conformidade e relat\u00f3rios<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Tarefas de funcionalidade em tempo real mostram todo e qualquer servidor em seus est\u00e1gios de remedia\u00e7\u00e3o, seja detectando ou aplicando atualiza\u00e7\u00f5es ou reinicializando.<\/p>\n<p>Os relat\u00f3rios pr\u00e9 e p\u00f3s patching oferecem diversas op\u00e7\u00f5es como:<\/p>\n<ul>\n<li>Patches detectados por dispositivo<\/li>\n<li>Top X vulnerabilidades por dispositivo<\/li>\n<li>Hist\u00f3rico de implementa\u00e7\u00e3o de patch por dispositivo\/patch<\/li>\n<li>HIPAA Compliance<\/li>\n<li>SOX Compliance<\/li>\n<li>PCI &amp; DSS Compliance<\/li>\n<li>Avalia\u00e7\u00e3o de risco de seguran\u00e7a<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Onde_o_Syxsense_Manage_se_encaixa\"><\/span><a name=\"_Toc46399019\"><\/a>Onde o Syxsense Manage se encaixa<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>O <a href=\"http:\/\/www.aiqon.com.br\/syxsense\">Syxsense Manage<\/a> permite que todos os aspectos do processo de patching sejam facilmente organizados e preparados. Toda tarefa de patching traz \u00e0 tona diversas quest\u00f5es de alto n\u00edvel em tr\u00eas passos: <strong>Onde, o que e quando.<\/strong><\/p>\n<p><strong>Onde<\/strong><\/p>\n<p>Organizando o invent\u00e1rio de forma antecipada faz com que a quest\u00e3o de \u201conde\u201d seja facilmente respondida. Esse passo n\u00e3o precisa ser refeito todo m\u00eas. Aproveitando os locais dos sites ou dos filtros din\u00e2micos com base no invent\u00e1rio e\/ou nos dados l\u00f3gicos da organiza\u00e7\u00e3o, a quest\u00e3o de \u201conde\u201d ser\u00e1 feita apenas no front end.<\/p>\n<p><strong>O que<\/strong><\/p>\n<p>Seguindo com os procedimentos de gest\u00e3o de altera\u00e7\u00e3o, o conte\u00fado dos patches pode ser organizado de forma simples em grupos de patch. Isso garante que os patches aprovados sejam implementados com cada implementa\u00e7\u00e3o agendada bem sucedida.<\/p>\n<p>Pular uma estrat\u00e9gia de aprova\u00e7\u00e3o tamb\u00e9m pode ser feito, aproveitando a l\u00f3gica de detec\u00e7\u00e3o integrada do Syxsense Manage para que apenas as atualiza\u00e7\u00f5es aplic\u00e1veis \u200b\u200bsejam implantadas onde as atualiza\u00e7\u00f5es n\u00e3o aplic\u00e1veis \u200b\u200bsejam simplesmente ignoradas.<\/p>\n<p>Os filtros de patch tamb\u00e9m podem ser usados para aplicar atualiza\u00e7\u00f5es dinamicamente que compartilham um valor em comum como \u201cpatches cr\u00edticos\u201d, deixando outras atualiza\u00e7\u00f5es de severidades menores.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Quando<\/strong><\/p>\n<p>A pergunta mais dif\u00edcil \u00e9 \u201c<strong>quando \u00e9 a melhor hora para aplicar os patches?<\/strong>\u201d<\/p>\n<p>Toda organiza\u00e7\u00e3o \u00e9 diferente e o Syxsense Manage oferece diversas formas de agendamento, como imediata, recorrendo a intervalos semanais com op\u00e7\u00f5es de tarefas assim como janelas de manuten\u00e7\u00e3o formal e horas vagas.<\/p>\n<p>A op\u00e7\u00e3o mais usada para patching de servidor \u00e9 a janela de manuten\u00e7\u00e3o. Elas estabelecem frequ\u00eancias pr\u00e9-aprovadas que podem ser reutilizadas todo m\u00eas ao mesmo tempo que protege os usu\u00e1rio com uma agenda pr\u00e9-determinada.<\/p>\n<p>Janelas de manuten\u00e7\u00e3o podem ser usadas de diversas formas, por dia, diariamente, semanalmente e mensalmente.<\/p>\n<p><strong>Reinicializa\u00e7\u00f5es<\/strong><\/p>\n<p>Reiniciar servidores \u00e9 onde o conceito de indisponibilidade vem \u00e0 tona.<\/p>\n<p>Reinicializa\u00e7\u00f5es podem ser for\u00e7adas a todos ou ningu\u00e9m, entretanto, reinicializa\u00e7\u00f5es ser\u00e3o requeridas todo m\u00eas e precisam ser feitas para aplicar a seguran\u00e7a nos dispositivos com as \u00faltimas atualiza\u00e7\u00f5es.<\/p>\n<p>Voltando ao passo \u201c<strong>onde<\/strong>\u201d, os dispositivos podem ser escolhidos com base nos que precisam reiniciar e os que n\u00e3o precisam, garantindo que apenas aqueles que ir\u00e3o reinicializar de fato ir\u00e3o, enquanto os outros n\u00e3o sofrer\u00e3o altera\u00e7\u00f5es de estado.<\/p>\n<p>Validar com os usu\u00e1rios finais: Apesar dos servidores n\u00e3o precisarem necessariamente de um usu\u00e1rio final, mensagens personalizadas e temporizadores sempre podem ser colocados para que a reinicializa\u00e7\u00e3o seja adiada por um administrador.<\/p>\n<p><strong>Medindo a indisponibilidade<\/strong>: Usando a funcionalidade de tarefa em tempo real, o Syxsense Manage sempre pode visualizar a dura\u00e7\u00e3o das reinicializa\u00e7\u00f5es e as decis\u00f5es dos usu\u00e1rios finais.<\/p>\n<p><strong>Tipos de servidores<\/strong><\/p>\n<ul>\n<li>F\u00edsico<\/li>\n<li>Virtuais<\/li>\n<li>On-Premise (Privados)<\/li>\n<li>Nuvem (P\u00fablico ou H\u00edbrido)<\/li>\n<\/ul>\n<p><strong>Sistemas operacionais suportados<\/strong><\/p>\n<ul>\n<li>Windows<\/li>\n<li>Windows Server 2008 R2<\/li>\n<li>Windows Server 2012 R2<\/li>\n<li>Windows Server 2016<\/li>\n<li>Windows Server 2019<\/li>\n<\/ul>\n<p><strong>Linux<\/strong><\/p>\n<ul>\n<li>Redhat 5.6, 5.7, 6.0, 6.5, 6.6, 6.8, 6.10, 7.1, 7.4, 7.6, 7.7, 8.1<\/li>\n<li>Debian 6, 7, 8.5, 9, 10<\/li>\n<li>SUSE 12,15<\/li>\n<li>Oracle 5.8, 6.4, 6.7, 6.8, 7.0<\/li>\n<li>Ubuntu 14, 16, 18<\/li>\n<li>CentOS 6.8, 6.10, 7, 7.5<\/li>\n<li>Fedora 13, 14<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>O patching em ambientes de servidores \u00e9 importante para prevenir ataques internos e externos. Descubra os principais fatores para o sucesso e que tenha um equil\u00edbrio entre efetividade e efici\u00eancia. Patching para servidores Gest\u00e3o de Altera\u00e7\u00e3o Agendamento Conformidade e relat\u00f3rios Onde o Syxsense Manage se encaixa Patching para servidores Remediar os ambientes de servidores \u00e9 [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1184,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[8],"tags":[9,109],"class_list":["post-1182","post","type-post","status-publish","format-standard","has-post-thumbnail","category-patch-management","tag-patch","tag-servidores","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/07\/Patching-servidores.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1182","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=1182"}],"version-history":[{"count":2,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1182\/revisions"}],"predecessor-version":[{"id":1185,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1182\/revisions\/1185"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/1184"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=1182"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=1182"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=1182"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}