Todos os meses há novas atualizações de segurança do sistema operacional Microsoft® Windows®, atualizações de antivírus do McAfee® Endpoint Security para sistemas DeltaV, atualizações de antivírus do Symantec™ Endpoint Protection e hotfixes do DeltaV DCS que precisam ser implantados. A gestão integrada de patches da Emerson para o serviço DeltaV oferece uma solução completa para patches do Windows e DeltaV que aborda as cinco etapas de implantação: identificação de atualizações aprovadas pela Emerson, aquisição de executáveis de atualização, distribuição para estações de trabalho e servidores apropriados, instalação de atualizações do Windows e auditoria de conformidade. Imagem em alta resolução
A gestão integrada de patches para sistemas DeltaV facilita a atualização do software de automação com segurança, sem afetar a produção
AUSTIN, Texas (22 de dezembro de 2021). A Emerson lançou a gestão integrada de patches para o sistema de controle distribuído (DCS) DeltaV™ para a melhorar a segurança e confiabilidade. Essa próxima geração de tecnologia de gestão de patch é uma solução completamente nova e reprojetada, dos servidores de conteúdo de patch da Emerson ao agente de patching da estação de trabalho individual, com uma nova interface de usuário que permite aos administradores identificar melhor o impacto na produção das atualizações do sistema operacional e dos hotfixes do sistema de controle. Mais importante ainda, a nova solução é reforçada contra potenciais agentes de ameaças, para aumentar a segurança cibernética, ajudando a prevenir uma violação na cadeia de abastecimento de gestão de patch segura.
As ferramentas de gestão de patches há muito permitem que as plantas rastreiem e apliquem atualizações e hotfixes de segurança; entretanto, a maioria das soluções fornece informações limitadas, dificultando a identificação do impacto de produção de um patch antes da implantação. O teste do fornecedor para cumprir os padrões IEC 62443 ajuda a garantir que os patches não entrem em conflito com as configurações existentes do sistema, mas o potencial para interrupções de produção por reinicializações inesperadas faz com que as organizações adiem muitas atualizações.
A gestão integrada de patches usa novas interfaces projetadas pela Emerson para ajudar os usuários a entender mais facilmente o status atualizado das estações de trabalho e servidores do sistema de controle, os patches de segurança e hotfixes pendentes, e se uma reinicialização é necessária para tais patches.
“No ambiente atual de ameaças cibernéticas contínuas, as organizações estão mais dedicadas do que nunca em garantir que o software crítico seja mantido atualizado”, disse Ken Semph, gerente do programa de segurança cibernética da Emerson. “A gestão integrada de patches permite que as plantas apliquem mais patches, com mais facilidade e segurança, e com mais frequência, para aumentar a confiança em relação à postura geral de segurança cibernética”.
Depois que as atualizações são totalmente testadas em uma grande variedade de configurações de sistema pela Emerson, elas são entregues ao servidor de gestão integrada de patches. Os administradores de gestão de patches podem ver instantaneamente o status do patch de todas as máquinas em seus DCS e sistemas instrumentados de segurança DeltaV para identificar rapidamente quais sistemas têm atualizações pendentes. Patches são exibidos em uma interface semelhante à interface do DeltaV com a qual eles interagem todos os dias, tornando o sistema fácil de entender e navegar. Além disso, cada patch identifica se precisa de uma reinicialização. Munidos dessas informações, os usuários preocupados com o tempo de inatividade podem aumentar a segurança de forma incremental sem interrupção, aplicando imediatamente quaisquer patches que sabem que não exigirão uma reinicialização. Os patches que requerem reinicialização podem ser executados em uma máquina por vez para reduzir o impacto desse processo na operação geral de todo o sistema.
O servidor de gestão integrada de patches executa automaticamente verificações de hash em todos os novos patches, ajudando a garantir que apenas as atualizações originais e oficiais possam ser instaladas. As equipes podem definir atualizações do sistema operacional ou arquivos de assinatura de antivírus para serem instalados em segundo plano (ideal para plantas remotas ou automatizadas) ou podem optar por realizar instalações localmente quando a programação da planta permitir.
