Consejos y Guías sobre Actualizaciones De Seguridad Terminales
Diego Faraoni · Woodfa Milyta Ste · Mendoza
El parche que espera la próxima versión
En la mayoría de las organizaciones, aplicar una actualización de seguridad a un parque de terminales implica una ventana de despliegue, y las ventanas están asignadas al calendario funcional. El resultado previsible es que los parches se acumulan esperando una versión que se posterga por razones de producto. Al cabo de dos años, el inventario de lo pendiente sorprende a todos y no fue decisión de nadie.
Actualizaciones sin interrumpir la operación
Una actualización mal planificada puede dejar varios terminales de la misma sucursal fuera de servicio al mismo tiempo, justo en el horario de mayor demanda. Por eso el despliegue se hace por lotes, con ventana horaria acordada, verificación posterior y posibilidad de volver a la versión anterior. El objetivo es que la red termine el día con la misma disponibilidad con la que lo empezó. Es una de las consultas que más recibimos de las sucursales: parches que quedaron sin aplicar durante años.
Aplicado no siempre es aplicado
Un despliegue que informa éxito no garantiza que el parche esté en todas las unidades. Equipos apagados, sin enlace en ese momento o con un error que la herramienta no reportó dejan huecos silenciosos. La verificación posterior es trabajo poco lucido y es la única manera de que el porcentaje informado signifique algo.