Sovelluspäivitysten levityksen hallinta
Riihijärvi, Marko (2016)
Haaga-Helia ammattikorkeakoulu
2016
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2016061613087
https://urn.fi/URN:NBN:fi:amk-2016061613087
Tiivistelmä
Opinnäytetyön tarkoituksena on helpottaa muiden kuin Microsoftin sovellusten tietoturvapäivitysten levittämistä SCCM (System Center Configuration Manager) 2012:lla, tätä varten tehdään tuotannon käyttöönottosuunnitelma SCUP (System Center Updates Publisher) 2011 -työkalulle. Työkalu asennetaan ja testataan SCCM 2012 -testiympäristössä mikä on identtinen projektin toimeksi antavan organisaation tuotantoympäristön kanssa.
SCUP 2011 -työkalun avulla voidaan luoda, muokata ja julkaista muiden ohjelmistotoimittajien kuin Microsoftin ohjelmistopäivityksiä WSUS (Windows Server Updates Services) -palvelimelle, mistä ne voidaan hakea ja levittää tietoturvapäivityksinä SCCM 2012:lla. Näin levitettynä päivitykset eivät näy käyttäjille häiritsevinä asennusikkunoina, eivätkä asennukset vaadi pakotettua työaseman uudelleen käynnistämistä.
Teoriaosassa käydään läpi mitä on tieto- ja kyberturvallisuus, minkälaisia kyberuhkia tietojärjestelmiin ja tietoteknisiin ympäristöihin kohdistui vuonna 2015 sekä haettiin kansainvälisestä haavoittuvuustietokannasta käyttöjärjestelmien ja ohjelmistojen ilmoitettuja haavoittuvuuksia eri kriteereillä vuosilta 2011–2015.
Toteutusosassa käydään läpi mitä asetuksia ja muutoksia SCUP 2011 -työkalun asennus vaatii. Opinnäytetyön tuotoksena syntyy testausympäristössä toteutettu suunnitelma SCUP 2011 -työkalun käyttöönottamiseksi. Rajauksena opinnäytetyölle on, että siinä ei käydä läpi SCCM 2012 -operointia.
SCUP 2011 -työkalun avulla voidaan luoda, muokata ja julkaista muiden ohjelmistotoimittajien kuin Microsoftin ohjelmistopäivityksiä WSUS (Windows Server Updates Services) -palvelimelle, mistä ne voidaan hakea ja levittää tietoturvapäivityksinä SCCM 2012:lla. Näin levitettynä päivitykset eivät näy käyttäjille häiritsevinä asennusikkunoina, eivätkä asennukset vaadi pakotettua työaseman uudelleen käynnistämistä.
Teoriaosassa käydään läpi mitä on tieto- ja kyberturvallisuus, minkälaisia kyberuhkia tietojärjestelmiin ja tietoteknisiin ympäristöihin kohdistui vuonna 2015 sekä haettiin kansainvälisestä haavoittuvuustietokannasta käyttöjärjestelmien ja ohjelmistojen ilmoitettuja haavoittuvuuksia eri kriteereillä vuosilta 2011–2015.
Toteutusosassa käydään läpi mitä asetuksia ja muutoksia SCUP 2011 -työkalun asennus vaatii. Opinnäytetyön tuotoksena syntyy testausympäristössä toteutettu suunnitelma SCUP 2011 -työkalun käyttöönottamiseksi. Rajauksena opinnäytetyölle on, että siinä ei käydä läpi SCCM 2012 -operointia.