¿Cómo automatizar la gestión de parches para servidores, estaciones de trabajo y aplicaciones de terceros de Microsoft?

La seguridad es uno de los aspectos más importantes de los administradores de sistemas hasta el día de hoy y por qué no debería serlo, con la cantidad de dispositivos que ahora tienen la capacidad de comunicarse a través de Internet, cortesía del Internet de las cosas o IoT, por así decirlo. Claro, el trabajo de un administrador de sistemas es ahora mucho más fácil que lo que solía ser hace unos años. En aquel entonces, tendrías que hacer todo manualmente, una computadora a la vez. Esto consumiría mucho tiempo si la red fuera grande.

Sin embargo, gracias a las herramientas y utilidades modernas, esos días quedaron atrás. Ahora, con solo presionar un botón, puede enviar actualizaciones e instalar varias cosas en varias computadoras al mismo tiempo. La gestión de parches siempre ha sido una pesadilla para los administradores de sistemas, especialmente cuando solía instalar cada parche en una computadora individualmente. Sólo podemos imaginar lo difícil y lento que habría sido.

Para mantener sus sistemas compatibles y libres de errores, debe instalar las actualizaciones publicadas por el fabricante respectivo. Ya sea el sistema operativo o cualquier otra aplicación de terceros, aquí no existe ninguna solución. Además de corregir errores, las actualizaciones a menudo contienen correcciones de vulnerabilidades que representan una gran amenaza, ya que pueden ser explotadas por usuarios no deseados. En lugar de hacer todo esto manualmente, ¿por qué no automatizar todo el proceso y hacer que un software busque vulnerabilidades conocidas en sus dispositivos? Ese es el objetivo principal de este artículo, ya que todavía hay redes que dependen de WSUS (Windows Servicios de actualización del servidor).

Descarga del Administrador de parches

En este momento, probablemente haya toneladas de administradores de parches disponibles que puedes descargar y usar. Sin embargo, elegir la herramienta de gestión de parches adecuada es una tarea fundamental. ¿Por qué? Porque no querrás depender de una herramienta que sea responsable de reparar tu red si tiene su propio conjunto de inconvenientes y fallas. Por lo tanto, en este caso, miraremos hacia Solarwinds ya que sus productos no tienen rival ni comparación.

Administrador de parches de Solarwinds (descargado aquí) es un software de administración de parches que aborda las vulnerabilidades de su software y se expande en su WSUS. Con la integración de SCCM, también puede administrar parches para aplicaciones de terceros como Adobe, Mozilla Firefox, Skype y muchas más. Con la ayuda de Patch Manager, podrá descubrir el estado de varias vulnerabilidades, así como una lista de actualizaciones sugeridas que son necesarias para sus sistemas, para estar siempre al tanto de su sistema de seguridad.

Instalación del Administrador de parches

Para este artículo, utilizaremos Solarwinds Patch Manager para lograr la tarea especificada. Por lo tanto, continúe y descargue la herramienta desde el enlace proporcionado. Puede aprovechar la prueba gratuita proporcionada por Solarwinds que dura un mes y la herramienta es completamente funcional para evaluar el producto usted mismo.

El proceso de instalación es bastante sencillo y se explica muy bien durante el asistente de instalación. Para instalar la herramienta, descomprima el archivo descargado y luego ejecútelo. Se le pedirá que elija si desea instalar sólo la consola de administración, los componentes del servidor Patch Manager o ambos. Elija lo que más le convenga y luego realice la instalación que no requiere ninguna configuración específica. Una vez que haya terminado, espere a que los componentes se instalen en su sistema y luego baje hacia abajo.

Agregar su entorno al Administrador de parches

Ahora que instaló exitosamente Patch Manager en su sistema, continuaremos con la esencia del artículo. Para poder administrar la administración de parches para servidores, estaciones de trabajo y otras aplicaciones de terceros de Microsoft, deberá agregar WSUS al Administrador de parches. Pero antes de hacer eso, asegúrese de que esté instalado en su sistema. Además, puede disfrutar de funciones ampliadas descargando el paquete de extensión WSUS y el paquete de extensión SCCM.

El paquete de extensión incluye una función que fuerza la descarga e instalación en tiempo real de las actualizaciones desde el servidor. Aparte de eso, también contiene un Informe de inventario extendido, así como una función que descubre e identifica máquinas no autorizadas en la red. Puede obtener estos paquetes marcando las casillas respectivas cuando abre la Consola de Patch Manager por primera vez. Para agregar su entorno a Patch Manager, siga las instrucciones a continuación.

1. En primer lugar, abra la consola de Solarwinds Patch Manager.
2. Una vez que lo haya abierto, se le preguntará si desea el paquete de extensión WSUS y SCCM. Si desea utilizar la funcionalidad extendida, consígala.
3. Después de eso, deberá agregar dispositivos a su entorno de Patch Manager. Para hacer esto, haga clic en el Cuéntenos sobre su entorno opción.
4. Después de eso, haga clic en la opción Agregar computadora proporcionada y luego proporcione los detalles solicitados. Puedes hacer clic en el Resolver opción si desea agregar el sistema actual al Administrador de parches. Eso ingresará los detalles requeridos por usted. Sin embargo, tendrás que elegir tú mismo el sistema operativo en el menú desplegable.
5. Una vez que haya agregado el sistema, haga clic en Próximo.
   

   

6. Ahora, Patch Manager le pedirá una cuenta que utilizará para configurar los sistemas para las actualizaciones. Puede proporcionar una credencial para todas las computadoras o diferente para diferentes PC eligiendo la opción respectiva que se proporciona a continuación.
   

   

7. Hacer clic Próximo. Ahora, la herramienta comenzará a recopilar información de las computadoras proporcionadas. Esto puede tardar un poco, así que espéralo.
8. Una vez hecho esto, haga clic en el Instalar Parches para continuar instalando las actualizaciones necesarias.
   

   

9. La herramienta enumerará las actualizaciones, seleccionará los dispositivos para los que desea instalar las actualizaciones y luego hará clic en Finalizar.
10. Con eso, su Administrador de parches está listo y puede crear programas para automatizar la publicación de actualizaciones.

Agregar aplicaciones de terceros a WSUS

Para actualizar las actualizaciones de aplicaciones de terceros en los dispositivos proporcionados automáticamente, deberá agregarlas a Windows Servicios de actualización del servidor. Desde allí, puede elegir qué actualizaciones de aplicaciones de terceros se publicarán directamente en los servidores. He aquí cómo hacerlo:

1. En la consola de Patch Manager, vaya a Administración e informes > Publicación de software.
2. Luego, elija la aplicación de terceros que desea agregar a WSUS. Después de eso, en el lado derecho, haga clic en el Publicación automática de aplicaciones de terceros en WSUS opción.
3. Seleccione los dispositivos a los que desea agregarlo y luego haga clic Próximo.
   

   

4. Después de eso, en la nueva ventana, proporcione la información requerida. Dale una descripción al horario y podrás agregar notificaciones si lo deseas.
5. De forma predeterminada, las actualizaciones se publicarán cada vez que se realice la sincronización con el servidor de contenidos de Patch Manager. Si desea programarlo de manera diferente, puede hacerlo utilizando las opciones proporcionadas.
   

   

6. Puedes tenerlo programado diariamente, semanalmente o mensualmente. Depende totalmente de usted.
7. Para hacer eso, haga clic en la opción Enviar una notificación por correo electrónico a y luego haga clic en el Configurar botón. Proporcione la información requerida y luego haga clic en DE ACUERDO botón.
8. Si lo desea, también puede exportar los resultados a un archivo a través de la opción proporcionada.
9. Hacer clic Próximo y finalmente haga clic en el Finalizar botón.