Ogni mese sono disponibili nuovi aggiornamenti da applicare per la protezione del sistema operativo Microsoft® Windows®, per l'antivirus McAfee® Endpoint Security for DeltaV Systems, per l'antivirus Symantec™ Endpoint Protection e per il DCS DeltaV. Il servizio Integrated Patch Management for DeltaV di Emerson è una soluzione completa per le patch di Windows e DeltaV che consente di eseguire le cinque fasi dell'implementazione: individuazione degli aggiornamenti approvati da Emerson, acquisizione degli eseguibili degli aggiornamenti, distribuzione su workstation e server appropriati, installazione degli aggiornamenti di Windows e controllo della conformità. Immagine ad alta risoluzione
Integrated Patch Management (gestione integrata delle patch) per i sistemi DeltaV semplifica l'aggiornamento sicuro del software di automazione senza alcun impatto sulla produzione
AUSTIN, Texas (22 dicembre 2021) - Emerson ha rilasciato Integrated Patch Management per il sistema di controllo distribuito (DCS) DeltaV™ per migliorare sicurezza e affidabilità. Questa nuova generazione di tecnologie di gestione delle patch è una soluzione completamente nuova e riprogettata, dai server Emerson contenenti le patch ai singoli agenti di gestione patch delle workstation, con una nuova interfaccia utente che consente agli amministratori di meglio identificare l'impatto sulla produzione degli aggiornamenti del sistema operativo e di controllare gli aggiornamenti prioritari del sistema. Soprattutto, la nuova soluzione è stata irrobustita contro le potenziali minacce per aumentare la sicurezza informatica, contribuendo a prevenire violazioni nella catena di fornitura e gestione delle patch di sicurezza.
Gli strumenti di gestione delle patch consentono da tempo agli impianti di monitorare e applicare gli aggiornamenti della protezione e gli aggiornamenti prioritari; tuttavia, la maggior parte delle soluzioni fornisce informazioni limitate, rendendo difficile la valutazione dell'impatto sulla produzione di una patch prima dell'implementazione. I test per la conformità agli standard IEC 62443 aiutano a garantire che le patch non entrino in conflitto con le configurazioni del sistema esistenti, ma il rischio di una potenziale interruzione della produzione dovuta a riavvii imprevisti suggerisce alle organizzazioni di rinviare molti degli aggiornamenti. Integrated Patch Management utilizza nuove interfacce progettate da Emerson che aiutano gli utenti a comprendere più facilmente lo stato delle patch attualmente applicate alle workstation e ai server del sistema di controllo, le patch di sicurezza e gli aggiornamenti prioritari in sospeso e se e quando è necessario un riavvio delle workstation.
"Nell'ambiente odierno caratterizzato da minacce informatiche costanti, le organizzazioni sono più che mai impegnate a garantire che il software critico sia sempre aggiornato", ha dichiarato Ken Semph, Cybersecurity Program Manager di Emerson. "Integrated Patch Management consente l'applicazione di più patch negli impianti, in modo più semplice, sicuro e frequente, per aumentare la fiducia nella propria posizione complessiva in termini di sicurezza informatica".
Una volta testati accuratamente da Emerson a fronte di un'ampia gamma di configurazioni di sistema, gli aggiornamenti vengono caricati sul server di Integrated Patch Management. Gli amministratori della gestione delle patch possono visualizzare immediatamente lo stato delle patch di tutte le macchine sui propri DeltaV DCS & Safety Instrumented Systems per identificare rapidamente per quali sistemi esistono aggiornamenti in sospeso. Le patch vengono visualizzate in un'interfaccia simile all'interfaccia di DeltaV con cui gli amministratori interagiscono ogni giorno. Il sistema risulta quindi facile da comprendere e navigare. Inoltre, per ogni patch viene specificato se è necessario un riavvio.
Grazie a queste informazioni, gli utenti preoccupati dai tempi di inattività possono aumentare in modo incrementale la sicurezza senza interruzioni, applicando immediatamente le patch che non richiedono un riavvio. Le patch che richiedono il riavvio possono quindi essere applicate a un computer alla volta, per ridurre l'impatto dei riavvii sul funzionamento complessivo dell'intero sistema.
Il server di Integrated Patch Management esegue automaticamente controlli hash su tutte le nuove patch, garantendo l'installazione dei soli aggiornamenti originali e ufficiali. I team possono impostare l'installazione in background degli aggiornamenti del sistema operativo o dei file di firma dell'antivirus, funzionalità ideale per gli impianti remoti o non presidiati, oppure possono scegliere di eseguire le installazioni localmente quando la pianificazione dell'impianto lo consente.
