Praxair技术公司软件安全补丁管理已成为协作努力工业工序和特殊毒气制造商以Danbury康纳为基地,与其控制商Oustin-Emerson进程管理密切合作,确定现在需要使用哪些补丁,哪些可以等待,哪些可以忽略Emerson自发邮箱并附电子表格数据表解释 Praxair关联控制系统工程师Jason Solomon数据表链接说明你运行的版本 和他们批准的补丁
Emerson发送的电子表格链接到微软公司提供的补丁并显示爱默生测试补丁 和补丁确定或不确定所罗门表示:「用微软补丁大都安装并持续运行SAIDM使用微软补丁关闭 Emerson使用同样式自动发件机控制系统补丁Praxair系统持续化 Emerson参与帮助控制系统补丁所罗门表示道, “我们可以下载控制系统局部补丁,
控制系统供应商如Emerson正与厂长密切合作开发协同补丁管理策略系统安全变得更为问题 植物系统连接互联网厂长们正面临着来自微软的补丁大增, 均以RedmondWash为基地, 并来自应用软件商Dow化工公司设在MidlandMich.公司,过去几年对2200多台Windows服务器应用了69 000多块补丁,例如
本地厂长无法轻易自主导航 被迫开发补丁管理策略
由谁负责
安全问题对厂主来说变得更加重要时, 他们更多寻找控制软件商求帮助因为他们不知道微软单个补丁是否会干扰控制系统,厂主越来越多地转向控制厂商指导确定是否应用补丁程序管理员MickWell自动化公司 密尔沃基自动化控件提供微软补丁应用前先有一定程度的测试
Rockwell今年夏天启动实验室 致力于测试微软补丁 以了解这些补丁如何与控制系统协同操作搭建补丁测试实验室 24/7测试最新补丁发现微软临界补丁通知时-通常周二-我们将立即测试并7天内通知客户
控件跨端销售商在排序微软补丁和测试以检验特定补丁是否影响控制系统方面负起更多责任数年前所有事都出炉微软修复软件是否会破解控制软件问题大部份, 并说新技术副总裁Bob Mick说,独立软件商有多种版本产品运行,ISVs正在粗略测试看补丁是否干扰任何东西。”
Mick期望补丁管理会成为一个日益重要的问题 植物期望从控制厂商批量管理未来会成为竞争因素 Mick预测并不属于服务协议的一部分, 公司正逐渐意识到它应该是服务协议的一部分 而不是年度升级
在一些情况下,厂长还转而向控制厂商集中管理更新升级人民正在研究如何集中管理补丁和升级有500台计算机时无法单手操作, Rashsh Mody表示,Wonderware技术主管,Calif湖Forestess公司,自动化软件供应商并想知道如何不关闭工厂
排名补丁
某些补丁比其他补丁更重要补丁管理的一个关键方面是确定哪些补丁为“show stopers”,补丁修复控制系统本身问题这些问题可以纠正可能引起严重灾难的问题某些补丁-尤其是微软补丁与e-mail-植物管理员转向控制系统供应商帮助确定补丁排名之重要
Emerson向客户发送详细信息帮助客户判定补丁应用评估是否现在就做点什么, 等待或考虑完全不应用补丁, 由卫士Emerson支持程序管理者Kim VanCamp在匹兹堡表示信息向客户提供执行摘要与客户系统内容匹配, 确定补丁重要性安全性的责任不由客户承担
偶尔,控制系统补丁纠正潜在的严重问题Rockwell的Bush写道 : “ 偶而补丁变成强制补丁时,如果生命和肢体危在旦夕,你无法选择使用补丁相当稀有
确定补丁的重要性成为风险评估挑战-如果补丁需要关机,工厂风险生产损失,而缺补丁可能造成系统问题影响生产“你必须决定何时应用补丁或等待停机位, 或表示有急事, 我们必须先定下停机位后才能办到 观察者ARC的Mick表示根据风险优先补丁带进风险评估并观察出故障对成本的影响 。 ”这不是块地工厂管理者可以轻易评估而不与其系统销售商密切合作
补丁管理的另一个关键方面是确保补丁不影响控制系统windows小问题并不想纠正 只为查找微软补丁问题 控制系统与可编程逻辑控制器通信能力工厂管理者失明转向控制系统销售商求帮助判定微软补丁是否安全与控制系统并用
补丁测试服务
多数控制系统供应商分配专队测试补丁honeywell评估微软安全更新或为终端用户搭建或破例,Stagg使用异常表示终端用户可忽略补丁Stagg说道 道道道道补丁应用, 并不应该用控制系统运行e-mail
供销商现在竞争多快测试补丁并发送消息给客户 关于补丁的重要性 及其安全控制系统Stagg表示:「我们向客户承诺, 24小时内微软安全更新后,公示7天内测试,
关于补丁管理 成功之关键是协作植物管理员没有时间或知识测试每一补丁以确保它不崩溃控制系统厂主也无法轻易判断补丁是否重要 足以制动厂运维控制厂商需要与厂商密切合作确定补丁安全性,并判定部署是否可以等到定时停机
搜索关键字批管理www.myenum.com.
