- 국내 제품(고객 needs에 맞추어 100% 공급 가능)
각종 윈도우 애플리케이션, 각 종 비 윈도우 애플리케이션, 각 종 보안 패치, 각 종 DBMS, Notes 등 각 종 그룹웨어, SAP 등 각 종 ERP, CRM, SCM 솔루션 패치 자동 설치
▶ 각 대상 서버에 대한 패치 적용/미적용 내역 검토 가능 여부
Patch signature를 가지고 패치링크 에이전트는 시스템의 소프트웨어 버전과 하드웨어 드라이버에 대한 정보를 스캐닝하고 해당 패치가 시스템에 적용 가능한 상태인지 체크할 수 있다. Patch signature를 이용하여 선수조건을 체크한 결과를 가지고 Digital Patch Fingerprinting 은 특정 시스템을 스캔하여 어떤 패치와 업데이트가 적용 가능한지 목록 데이터를 생성한다.
패치 적용/미적용 사항이 패치별, 클라이언트별, 그룹별로 리포팅하는 기능을 가진다.
*** <참고사항>
패치는 OS레벨의 파일을 교체하는 작업으로 현재 시스템에 어느 레벨까지 패치가 되어있는지 미리 체크되어야 한다. 일정한 레벨로 패치가 되어있지 않으면 패치 설치가 안 되는 경우가 있기 때문이다. 또한 같은 OS라고 할 지라도 OS별로 설치되어있는 애플리케이션이 다른 경우가 있는데 이와 같은 경우에는 동일한 패치가 적용되지 않을 수 있다. 이러한 경우 패치링크 업데이트 서버는 해당 데이터를 Agent에 다운로드하여 선별해서 패치가 적용될 수 있도록 그 기능을 제공하고 있다.
▶ 대상 PC나 서버에 대한 그룹핑 관리(grouping) 지원 여부
패치링크는 관리자의 패치관리가 용이하도록 어떤 OS에 상관없이 네트워크 상의 컴퓨터들을 grouping 할 수 있다. 선택된 그룹에 한하여 패치 적용이 가능하며 그룹단위 별로 레포팅이 제공되며 강제 패치설치 정책을 그룹별로 적용할 수 있다. OS별 그룹뿐만이 아니라 사용자가 임으로 생성한 그룹별 관리도 가능하다.
▶ 대상 서버들로의 패치 적용을 위한 네트워크 대역폭 조절 가능해 패치 배포로 인해 네트워크가 마비되는 일은 없는지 ? Bandwidth 설정기능 여부 및 대규모 네트워크를 지원하는Distribution Center 기능 여부
패치링크는 Secure Background Transfer Service를 사용하여 네트워크 대역폭의 병목현상을 최소화한다. 에이전트는 자신이 설치해야 할 패치를 네트워크 대역폭을 고려하여 압축된 형태로 백그라운드 모드로 다운로드 받고 중간에 특히 노트북 사용자의 경우 네트워크 단절로 전송이 끊겼을 경우에는 네트워크에 다시 접속하는 순간 기존 패치 파일의 다운로드를 재개하도록 설계 되어 있다. 패치링크 서버는 각 Agent 접속에 대해 일정 대역폭만을 설정할 수가 있어 네트워크 병목현상을 사전에 막을 수 있다.
대규모 네트워크에서는 패치링크 Distribution Point (분산 캐시 서버)를 이용하여 패치링크 서버의 기능이 분산 가능하다. 하나의 서버에서 수천 개의 에이전트들이 패치를 다운로드 받는다면 네트워크 병목현상 및 시스템 부하를 일으킬 수 있으므로 분산 포인트(Distribution Point)를 두어 네트워크 단위별로 에이전트를 관리할 수 있다.
▶ 패치 적용 필요 내역에 대한 우선 순위를 제공하며 우선 순위 분류 기준은 명확한지 여부
패치링크는 패치의 중요도를 구분하며 이는 OS 벤더의 권고사항에 기준한다. 널리 알려진 취약점 그리고 웜바이러스로 제작되기 쉬운 취약점을 기준으로 그 우선 순위가 정해지며Patch Signature를 통해 패치 설치 우선순위를 결정하며 시스템별로 한번에 여러 패치를 적용할 때 우선순위별로 적용된다.
▶ 예약 작업이 가능하며 예약 작업 결과(성공/실패 등)에 대해 통보 받을 수 있는지 여부
패치나 업데이트 설치 시 예약작업이 가능하며 각각의 클라이언트에 대해 성공 및 실패를 레포트 형태로 확인할 수 있다. 예약 작업뿐만 아니라 패치 설치 후 리부팅 횟수나 패치를 설치하기 전에 클라이언트에 보여지는 메시지를 따로 설정할 수 있다.
▶ 문제 발생 시 패치 적용 이전 상태로 롤-백 지원 여부
패치링크는 설치한 모든 패치들을 자동으로 롤백(rollback)할 수 있다. 문제를 일으키는 패치는 삭제시켜 시스템을 보호한다.
▶ 각 구성 요소간의 통신은 암호화를 지원하며 패치 배포 시 배포되는 패치 파일의 조작 위험은 없는지 여부
패치링크는 벤더에서 마스터 서버 그리고 고객사이트의 패치링크 서버까지 모두 128bit SSL로 암호화된 연결을 통해 패치나 애플리케이션 업데이트를 전송한다. 만약 새로운 패치가 Critical 등급이라면 자동으로 고객 패치링크 서버까지 다운로드 되고 캐싱된다. 패치뿐만 아니라 마스터 서버에서 고객사의 패치링크 서버까지 전달되는 모든 정보는 암호화되서 다운로드 되고 CRC 체크, 압축, 그리고 전자서명이 되어 128-bit SSL로 통신한다.
▶ 일련의 작업에 대한 보고서를 지원하며 보고서 형식은 적합한지 그리고 보고서 데이터를 엑셀과 같은 파일로 Export가 가능한지 여부
그래픽한 보고서 형태로 패치 상황을 한눈에 알아볼 수 있으며 패치별 클라이언트별로 설치 및 미설치 내역 결과를 알아볼 수 있다. 이외에도 정책별 그룹별 보고서 작성이 가능하고 데이터를 엑셀 파일 형태로 Export 할 수 있다.
▶ 모바일 컴퓨터의 인터넷 접속 시 사내 기준 보안 패치 정책을 자동으로 적용할 수 있는지
패치 링크는 각 그룹에 강제 설치 정책 기능을 가지고 있다. 강제 설치 정책이 한번 설정되면 정책에 포함된 모든 패치와 패키지들이 자동으로 설치된다. 예를 들면 윈도우 2000 그룹에 MS03-041, MS03-042, MS03-043, Adobe Acrobat Reader 5.0 and Service Pack 4를 설치하라고 정책을 설정하면 그룹상의 모든 윈도우 2000 시스템상에 패치가 자동으로 설치가 된다.
만약 패치되지 않은 컴퓨터가 네트워크에 접속되면 강제설치 정책에 따라 자동으로 설치된다. 여러 개의 패치가 설치되는 경우 리부팅을 한번만 할 수 있도록 옵션을 줄 수 있다.
▶ 이 밖의 패치링크의 장점
이미 설치된 패치, 소프트웨어 변동사항 관리 기능 : 시스템 별로 이미 설치된 패치나 소프트웨어에 변동사항(언인스톨 또는 수정)이 생기면 관리자에게 자동으로 메일을 보낸다. 이를 락다운 기능이라고 하는데 보안적으로 중요한 패치에 락다운을 걸어놓으면 설치된 패치에 대해 사후 관리가 가능하다.
Agent Management Center (AMC) : 패치 링크는 네트워크 상의 에이전트를 따로 관리할 수 있는 콘솔을 제공한다. IP 스캐닝을 통해 네트워크 상에 에이전트가 설치되지 않은 컴퓨터를 찾아내고 각각에 대해 강제 설치가 가능하다.
<참고> 에이전트 설치 유도는 현재 패치 링크에서 지원하지 않기 때문에 핌스텍에서 개발한 에이전트 설치 유도 프로그램이 사용될 것이다. 그리고 에이전트를 설치하지 않은 컴퓨터에 대해 네트워크 사용이 불가하게 만드는 Network Isolation 기능은 MS에서 NAC(Network Access Control)를 개발 완료하면 다음 버전에서 추가할 예정이다(MS에서 공식적으로 지원하는 아키텍쳐를 이용하므로 가장 안정적인 서비스를 구현할 수 있다.).
자동 재해복구 시스템 : 만약 서버의 하드디스크나 하드웨어에 이상이 생겼을 경우 관리자는 다른 서버에 동일한 DNS 이름을 주고 동일한 시리얼 키로 패치링크 업데이트 서버를 다시 설치하면 모든 에이전트들이 자동으로 연결된다.
에이전트의 서버와 커뮤니케이션 유연성 : 에이전트는 방화벽을 통해서도 패치링크 서버와 통신이 가능하다. 그 이유는 에이전트가 HTTP와 HTTPS 프로토콜을 사용하여 서버와 서로 통신하기 때문이고 방화벽 설정을 굳이 바꾸지 않아도 된다. 만약 다른 포트를 이용하고 싶다면 따로 설정이 가능하다.
