[WSUS 3.0] 강력한 리포트기능으로 무장한 WSUS

.

이번에 Forefront BMT를 진행하면서  그동안 미뤄왔던 WSUS 3.0 테스트도 함께 하는중입니다.
과거 SUS에서 WSUS로 올라가면서  윈도우즈업데이트에서 Office,SQL등 MS 보안업데이트로 진화했었죠
최근 WSUS 3.0으로 업그레이드되면서 그동안의 웹기반 관리를 버리고 콘솔기반 관리를 채택했더군요
SQL  Report service를 이용한 조금은 화려해보이는 (?) 리포트를 얻기위해서인 듯 합니다..
예전 WSUS 2.0의 약점이었던 Report기능을 크게 보완했습니다….
시스템 성능은 더 좋아야 되겠죠? MS SQL 2005도 필요하니깐요..
아래에 제가 적는것은 WSUS 3.0의 모든 기능이 아닙니다. 일주일정도 사용한후 느낀점을 정리해본거죠..^^
전체적으로 괜챦다는 느낌입니다. ㅋㅋ   Forefront와 WSUS3.0를 콤비로 하여 시험 운영중이랍니다.
Forefront client server console도 WSUS 3.0과 같은 리포트 시스템을 가지고있죠..
여타의 백신과 달리 취약점 리포트도 같이 해준답니다. (로컬계정의 취약점,미패치현황등….)
이건 추후에 따로 정리해보도록 하겠습니다.

1. 좀더 유연해진 보안업데이트 Auto approval 설정
처음 WSUS 3.0 화면에 들어와서 달라진 인터페이스때문에 조금 당황했었습니다.
모든 업데이트를 다 자동 설치승인할수는 없지만 일부라도 넣어두는것이 좋죠..
여기선 forefront제품에 관한 것은 자동업데이트 승인이 되도록 해보았습니다.
왼쪽 메뉴상의 Options에서 Automatic Approvals/ New Rule에서 카테고리별로 추가가 가능합니다
WSUS 2.0보다 유연한 approval이 가능합니다…
사용자 삽입 이미지

2. WSUS 서버의 관리사항을 메일로 받아볼수있습니다.
사용자 삽입 이미지
3. 보안 업데이트뷰를 작성하여 업데이트들을 유연하게 조회할수있습니다.
엄청나게 많은 보안업데이트를 어떻게 볼지 고민스럽더군요. 걸러서 봐야하니깐요..
업데이트카테고리및 심각도, 싱크된 시간들을 조합하여 여러가지 뷰를 만들어서 조회할수있습니다.
멀티로 선택후 마우스오른쪽 버튼을 이용하여 Approval 을 할수있습니다.
사용자 삽입 이미지
사용자 삽입 이미지
4. MS SQL Report service를 이용한 강력한 Report기능
Reports 메뉴를 클릭한후  New Report type을 고릅니다. (저는 Detailed report를 선택)
보고자하는 카테고리들을 선택한후 Run Report를 클릭하여 보고서를 생성합니다.
생성된 리포트를 봅니다. 다수의 페이지가 생성되므로 넘겨가면서 보시면 되겠습니다.
테스트 PC 8대가 있었는데 critical한 패치들은 100% 설치가 된것을 볼수있었습니다.
Critical 보안패치 설치가 되지않은것을 조회하려했는데 결과물이 없어서 설치된것을 조회했답니다. ^^
사용자 삽입 이미지사용자 삽입 이미지
5. 초기화면에서 전체적인 업데이트 상황을 비쥬얼하게 보여줍니다.
링크를 타고가면서 보다 구체적인 정보들을 계속 조회할수있습니다. 클릭하면 뭔가 열립니다.  ^^
사용자 삽입 이미지
▶ 필수설정 사항:  콘솔에서 지정해주셔야 AD의 그룹정책을 이용하여 패치를 배포할수있습니다.
WSUS2.0때는 별도의 설정이 없어도 도메인정책을 통해 되었었는데 이젠 콘솔에서 설정이 필요합니다.
잊지마세요..  저두 설치하고나서 도메인PC들이 붙질 않아서 궁금해했답니다. 며칠동안….

사용자 삽입 이미지

답글 남기기

이메일은 공개되지 않습니다. 필수 입력창은 * 로 표시되어 있습니다.