نقوم بتحديث 15 لابتوب يدوياً — هل استخدام أداة مركزية لإدارة الثغرات يستحق في حالتنا؟

ثبت فوراً أداة سحابية خفيفة لإدارة الثغرات. سياسة الأمان المتروكة لمبادرة المستخدمين لا تنجح أبداً. مجرد فتح لوحة التحكم ورؤية النسخ الناقصة في كل جهاز على شاشة واحدة يعوضك عن الـ 60 جنيهاً من أول يوم.

لدينا فريق بحجم مماثل من 17 شخصاً. في النظام اليدوي، كانت أجهزتنا تتلقى التحديثات الأمنية الحرجة بتأخير يصل إلى 22 يوماً في المتوسط. بعد الانتقال لأداة التحديث التلقائي، انخفض هذا التأخير لأقل من 36 ساعة. ندفع 85 جنيهاً شهرياً وكانت أفضل ميزانية استثمرناها.

للاسف كتابة رسائل للموظفين في القروب حدثوا اجهزتكم ما تجيب امان. الكل بيقفل التنبيهات وهو مشغول. لو تثبت اداة مركزية بتنزل التحديثات بالليل تلقائيا بدون ما تحتاج تكلم احد وترتاح تماما.

هل تستطيع هذه الأدوات المركزية تحديث كمبيوتر شخص يعمل من المنزل عن بعد دون الاتصال بشبكة الشركة أو فتح VPN، أم يشترط إحضار الجهاز للمكتب؟

الأدوات السحابية الحديثة لا تحتاج إلى VPN. يتواصل العميل مباشرة مع خادم الإدارة السحابي عبر منفذ HTTPS قياسي. ويتم تنزيل ملفات التحديث عبر اتصال الإنترنت المحلي للجهاز مباشرة من شبكة التوزيع الخاصة بالشركة المصنعة، وبالتالي لا تستهلك سعة الإنترنت للشركة.

لتجنب تعطيل عمل الموظفين عند تفعيل الأداة، طبق هذه القواعد الـ 3: 1) جدول تثبيت التحديثات لما بعد ساعات العمل، 2) اعرض نافذة تحذير قبل 24 ساعة على الأقل لإعادة التشغيل الإجبارية، 3) جرب التحديث الأول على لابتوبك الخاص قبل تعميمه على بقية الفريق.

لـ 15 جهازاً، إياك أن تدخل في باقات الأمان المؤسسية الضخمة. بعض الأدوات تستهلك موارد الجهاز بشكل كبير وتشغل المراوح وتزعج الموظفين. كل ما تحتاجه هو أداة خفيفة لإدارة التحديثات تقوم بتحديث نظام التشغيل وبرامج الطرف الثالث الشائعة.

مؤسف حقاً أن تضيع 8 ساعات شهرياً في الفحص اليدوي؛ هذا الوقت من الأفضل أن يذهب لعملك الأساسي في تسليم المشاريع وخدمة العملاء ثم يعني دفع ما يعادل سعر فنجان قهوة أو اثنين لكل جهاز أفضل بمراحل من تحمل هذا الضغط.

أتابع الموضوع.

هناك نقطة لم أفهمها. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

حدث معي العكس تماماً، لذلك أكتب هذا. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

المسألة ليست الرقم، بل الأساس الذي بُني عليه. مثبت بالتجربة.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

أنت محق.

ملخص سريع للجدد: كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

أنا مشروع صغير، دعوني أشرح من منظوري. محاولة فعل هذا بمفردك هي أغلى الطرق.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

صحيح نظرياً، لكنه لا يسير هكذا عملياً. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى. دعني أتركها كملاحظة، قد تكون مفيدة.

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.