Slika 1 od 2
Shavlikov NetChk Protect se osredotoča na upravljanje ranljivosti in združuje zanimivo mešanico upravljanja popravkov, skeniranja in sanacije vohunske in zlonamerne programske opreme ter vse to ponuja pod eno samo upravljalno konzolo.
Upravljanje popravkov je njegova primarna funkcija in poleg tega, da je na tekočem z neskončnim tokom Microsoftovih popravkov, vam NetChk Protect zdaj omogoča pridobivanje in uporabo posodobitev za aplikacije, ki niso Microsoftove, in stare aplikacije z uporabo urejevalnika datotek popravkov po meri.
Za testiranje smo glavno konzolo naložili na sistem Boston Supermicro z dvojnim 3GHz Xeon 5160 z operacijskim sistemom Windows Server 2008 Enterprise. To je nemoten postopek in všeč nam je bilo dejstvo, da za večino funkcij NetChk Protect ne potrebuje agenta, saj lahko skenira oddaljene sisteme, preveri njihovo stanje popravkov in uvede posodobitve brez njih.
Shavlik pa vključuje agente, saj priznava potrebo po podpori mobilnih uporabnikov, ki niso vedno povezani z omrežjem in oddaljenimi mesti s povezavami z nizko pasovno širino. NetChk Protect ima tudi možnost odstraniti ali onemogočiti zlobne aplikacije in vohunsko programsko opremo, za to pa boste morali namestiti agenta.
To je mogoče potisniti z glavne konzole, kjer se izvaja kot ena lokalna storitev, vendar upoštevajte, da agent v času pregleda Vista ni podpiral in je niti ni mogoče uporabiti za zagon ukazne mize.
Z veselo oblikovane glavne konzole lahko zberete svoje sisteme tako, da ustvarite skupine strojev z uporabo različnih metod, kot so domene, OU, obsegi naslovov IP in tako naprej, ter sprožite na zahtevo in načrtovano skeniranje popravkov in vohunske programske opreme po želji. Rezultati so objavljeni v konzoli, kjer lahko brskate po posameznem sistemu ali si ogledate vrsto grafikonov in grafov, ki zagotavljajo podroben pregled.
Najprej si bomo ogledali funkcije skeniranja vohunske programske opreme, saj smo imeli z njimi nekaj težav. Na voljo imate dve možnosti, pri katerih lahko konzola to stori prek omrežja, ne da bi na vsakega odjemalca naložila programsko opremo, vendar bo to povzročilo večje stroške pasovne širine. Alternativa je Shavlikov razpadni servisni pregled, ki na vsako odjemalko lokalno naloži motor za skeniranje, da zmanjša obremenitve omrežja in izboljša zmogljivost.
Med testiranjem smo ugotovili, da ima slednja metoda lahko nezdrav apetit po virih procesorja. V politiki skeniranja vohunske programske opreme lahko uporabite drsnik, ki sega od 10 do 100 % izkoriščenosti CPE. Pri največji nastavitvi smo videli skeniranje na osrednjem strežniku, ki je vzelo približno 25 % virov CPE – ni dobro za dvojni strežnik Xeon 5160, čeprav je trajalo le tri minute.
Če smo naš pravilnik spremenili na najnižjo izkoriščenost, je skeniranje potekalo v rednih kratkih nizih in trajalo približno petkrat dlje, da se dokonča. Manj dobro opremljeni sistemi so bolj trpeli, saj se je častitljiv enojedrni strežnik Xeon z dvojnimi vtičnicami uničil pri do 65-odstotni izkoriščenosti.
Kljub temu so nastala poročila zelo podrobna, saj si lahko ogledate ranljivosti vsakega sistema in si ogledate vso prepoznano vohunsko programsko opremo, stopnjo pomembnosti za vsak primerek in stanje sanacije. Če želite odstraniti vohunsko programsko opremo, morate konfigurirati distribucijski strežnik, čeprav se nam je zdelo to dovolj preprosto opravilo.
Prav tako je mogoče aktivirati zaščito v realnem času, kar vam omogoča, da blokirate ali dovolite določena dejanja na odjemalskih sistemih, kot je spreminjanje ravni varnosti IE in uveljavljanje določene domače strani.
Upravljanje popravkov je tisto, kjer NetChk Protect resnično doseže cilj. Pregledali smo vrsto sistemov Windows Server 2008 in 2003 ter odjemalcev XP in bili nad rezultati navdušeni. Nepopravljen sistem Server 2003 R1 je na primer zahteval več kot popravke, vključno s posodobitvijo SP2, medtem ko so nekateri odjemalci XP, za katere smo domnevali, da so v celoti posodobljeni, vrnili vrsto popravkov in dodatne za Microsoft Office.
