คำว่าอัปเดตแล้วอาจหมายถึงดาวน์โหลดสำเร็จ ส่งไปยังเครื่องแล้ว หรือเครื่องติดตั้งและตรวจผลแล้ว ซึ่งเป็นคนละสถานะ การบริหาร Patch ที่ดีต้องรู้ว่าอุปกรณ์ใดเสี่ยง งานใดหยุดไม่ได้ และใครติดตามเครื่องที่ยังไม่สำเร็จ ไม่ควรใช้การส่งงานจาก Console เป็นหลักฐานว่าปิดความเสี่ยงครบ

จัดลำดับจากผลกระทบและความพร้อม

Endpoint Central มีความสามารถบริหาร Patch ตามข้อมูลผู้ผลิต แต่กำหนดเวลาและลำดับต้องมาจากบริบทองค์กร พิจารณาความสำคัญของระบบ การเปิดรับภายนอก ช่องโหว่ที่เกี่ยวข้อง และข้อจำกัดของแอป ให้เจ้าของบริการรับผิดชอบการอนุมัติช่วงหยุดและข้อยกเว้น

ใช้วงทดสอบและช่วงติดตั้ง

เลือกเครื่องทดลองที่เป็นตัวแทนของอุปกรณ์จริง ทดสอบการเปิดแอป การเชื่อมต่อ และการ Restart ก่อนขยายเป็นกลุ่ม กำหนดการสื่อสารผู้ใช้และวิธีจัดการเครื่องนอกสำนักงาน การถอน Patch หรือย้อนกลับขึ้นกับชนิด Patch และแอป จึงต้องตรวจวิธีที่รองรับก่อนใช้งานจริง

ตรวจผลหลังติดตั้งและตามงานค้าง

ยืนยันสถานะติดตั้งบนเครื่องพร้อมตรวจบริการสำคัญ แยกเครื่อง Offline, ติดตั้งล้มเหลว, รอ Restart และข้อยกเว้นที่อนุมัติ ติดตามเจ้าของและวันครบกำหนดของแต่ละกลุ่ม ไม่ซ่อนงานค้างด้วยการรวมไว้ในเปอร์เซ็นต์เดียว

รายการตรวจสอบก่อนนำไปใช้

  • มีรายการอุปกรณ์และเจ้าของบริการ
  • มีวงทดลองและเกณฑ์ขยายการติดตั้ง
  • สื่อสาร Restart และช่วงเวลาให้ผู้ใช้ทราบ
  • ติดตามข้อยกเว้นพร้อมวันสิ้นสุดและมาตรการชดเชย

ตัวชี้วัดที่ควรใช้คืออุปกรณ์ที่ผ่านเกณฑ์ภายในกำหนด อายุงานค้าง และเหตุขัดข้องหลังติดตั้ง นำระบบปฏิบัติการกับช่วงงานสำคัญมาคุยกับ KTNBS เพื่อออกแบบ Demo ที่เหมาะสม

ส่ง Patch สำเร็จแปลว่าเครื่องปลอดภัยแล้วหรือไม่?

ต้องตรวจการติดตั้งจริง การ Restart และสถานะบริการ รวมถึงความเสี่ยงอื่นที่ Patch นั้นไม่ได้แก้

ทุก Patch ถอนกลับได้เหมือนกันหรือไม่?

ขึ้นกับผู้ผลิต Patch ระบบปฏิบัติการ และแอป ต้องตรวจทางย้อนกลับก่อนดำเนินการ

ปรึกษา KTNBS และขอ Demo ตามโจทย์องค์กร ↗

แหล่งอ้างอิง