Superintendência Estadual de Tecnologia da Informação e Comunicação

Plataforma de documentação operacional e gerencial da SETIC

Ferramentas do usuário

Ferramentas do site


start:cases_infraestrutura:implantacao_wsus

Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

Link para esta página de comparações

Próxima revisão
Revisão anterior
start:cases_infraestrutura:implantacao_wsus [2022/04/25 15:09]
Iasmin Lima Batista criada
start:cases_infraestrutura:implantacao_wsus [2022/04/27 14:46] (atual)
Iasmin Lima Batista
Linha 1: Linha 1:
-====== gproject_0021: Implantação WSUS ======+====== gproject_0019: Implantação WSUS ======
  
 ^  Numero do projeto                                                                                                                                                                            ^  Equipe Responsável  ^ Data de Inicio  ^  Data de Implementação  ^ ^  Numero do projeto                                                                                                                                                                            ^  Equipe Responsável  ^ Data de Inicio  ^  Data de Implementação  ^
-|  0021                                                                                                                                                                                         |  Datacenter xx/xx/2021      | xx/xx/2021              |+|  0019                                                                                                                                                                                         |  Datacenter 24/08/2021      | 23/09/2021              |
 ^  Origem                                                                                                                                                                                                             |^  Observações                             || ^  Origem                                                                                                                                                                                                             |^  Observações                             ||
-|  A implementação tem como finalidade                ||                                          ||+|  A implementação tem como finalidade a criação de um servidor de serviços de atualização (WSUS)                ||                                          ||
  
 ==== Objetivo ==== ==== Objetivo ====
  
 ---- ----
 +Implantação da ferramenta Windows Server Update Services - WSUS para assegurar a gestão de atualizações em sistemas mantidos em servidores Windows Server desta Superintendência.
  
  
Linha 16: Linha 16:
 ---- ----
 **Cenário Inicial** \\ **Cenário Inicial** \\
 +Foi diagnosticado por parte da equipe de Datacenter que as atualizações automáticas nos servidores Windows Server se encontravam desativadas, tal medida havia sido adotada anteriormente visando evitar problemas de disponibilidade de algum serviço mantido na estrutura em função de problemas com atualizações que deixasse a aplicação ou serviço vulnerável. Contudo tal medida findava restringindo alguns recursos que poderiam melhorar a performance das aplicações ou corrigir vulnerabilidades ou falhas de segurança.
  
 +**Quais soluções foram propostas?**\\
 +A solução proposta para garantir uma maior performance, qualidade de serviço, e principalmente, segurança dos servidores com sistema operacional Windows Server foi a criação de um servidor de serviços de atualizações( do inglês Windows Server Update Services - WSUS) para, assegurar a disponibilidade dos serviços e garantir a segurança destes sistemas de forma totalmente automatizada e controlada.
  
-**Quais soluções foram propostas?** 
  
 +**A Tecnologia** \\
 +O WSUS é uma função de servidor do Windows Server que pode ser instalada para gerenciar e distribuir atualizações, a solução permite que os administradores de Tecnologia da Informação implantem as atualizações mais recentes dos produtos da Microsoft, sendo possível gerenciar totalmente a distribuição de atualizações que são lançadas pelo Microsoft Update aos computadores da rede, podendo ser utilizado apenas para rede interna como para grupo de clientes que utilizem o Active Directory (AD) da SETIC.
  
 +O gerenciamento de atualizações é o processo de controlar a implantação e manutenção de versões provisórias de software em ambientes de produção, ele ajuda a manter a eficiência operacional, superar vulnerabilidades de segurança e manter a estabilidade do ambiente informacional. Se a organização não puder determinar e manter um nível de confiança conhecido em seus sistemas operacionais e aplicativos, é possível que haja inúmeras vulnerabilidades de segurança que, se exploradas por hackers, poderão resultar em perdas incalculáveis para o Estado.
  
-**A Tecnologia** \\ +Os principais cenários em que o WSUS agrega valor ao negócio são: 
- + 
 +  Gerenciamento centralizado de atualizações
  
 +  * Automação do gerenciamento de atualizações
 ==== Custos ==== ==== Custos ====
 ---- ----
Linha 35: Linha 42:
  
 ^  Etapa/Entrega                                                                            ^  Descrição                                                        ^  Chamado Correlacionado                                                                                                                                                                                                                                                                              ^ ^  Etapa/Entrega                                                                            ^  Descrição                                                        ^  Chamado Correlacionado                                                                                                                                                                                                                                                                              ^
-| <font inherit/inherit;;#2980b9;;inherit>**1 - Conceito**</font>  | Análise do cenário atual e possíveis soluções                                                                                                                                                                                                           +| <font inherit/inherit;;#2980b9;;inherit>**1 - Conceito**</font>  | Análise do cenário atual e possíveis soluções      [[https://atendimento.setic.ro.gov.br/front/ticket.form.php?id=2021093396|Chamado GLPI 2021093396]]                                                                                                                                                                                                     
-| <font inherit/inherit;;#2980b9;;inherit>**2 - Estruturação**</font>                      | Proposta e Estruturação da Solução                                 | +| <font inherit/inherit;;#2980b9;;inherit>**2 - Estruturação e Teste**</font>                      | Proposta e Estruturação da Solução                           [[https://atendimento.setic.ro.gov.br/front/ticket.form.php?id=2021091413|Chamado GLPI 2021091413]]      
-| <font inherit/inherit;;#2980b9;;inherit>**3 - Teste**</font>   Realização de testes                                  |                                                                                                                                                +| <font inherit/inherit;;#2980b9;;inherit>**- Divulgação**</font>                         | Divulgação da Implementação nas mídias oficiais da SETIC  |   | 
-| <font inherit/inherit;;#2980b9;;inherit>**- Divulgação**</font>                         | Divulgação da Implementação nas mídias oficiais da SETIC  |   | +| <font inherit/inherit;;#2980b9;;inherit>**- Documentação**</font>                       | Documentação do case na Wiki                                      |  [[https://atendimento.setic.ro.gov.br/front/ticket.form.php?id=2022042113|Chamado GLPI 2022042113]]                                                                                                                                                                                                     |
-| <font inherit/inherit;;#2980b9;;inherit>**- Documentação**</font>                       | Documentação do case na Wiki                                      |                                                                                                                                                                                                       |+
  
 ==== Resultados alcançados ==== ==== Resultados alcançados ====
Linha 45: Linha 51:
 ---- ----
  
-  *  +  * Gerenciamento automatizado de atualizações no contexto da SETIC e órgãos que estão inseridas no domínio RO; 
-  *  +  * Possibilidade de análise de vulnerabilidades causadas por atualizações; 
-  * +  * Possibilidade de realização de testes das atualizações em máquinas virtuais antes de liberação para o usuário, permitindo a verificação da funcionalidade antes de causar morosidade ou problemas.
start/cases_infraestrutura/implantacao_wsus.1650899342.txt.gz · Última modificação: 2022/04/25 15:09 por Iasmin Lima Batista