← بازگشت به بلاگ
شبکه
چرا بهروز بودن شبکه از کل شرکت محافظت میکند
سوئیچی که هیچوقت آپدیت نشده، کار جزئی واحد IT نیست. همین است که یک مشکل کوچک را به قطعی کل شرکت تبدیل میکند — یا راه ورود باجافزار میشود.
وقتی مدیریت «بهروزرسانی شبکه» میشنود، اغلب اختیاری بهنظر میرسد. در عمل، تأخیر در پچ یکی از سریعترین راههایی است که یک رخداد محلی به قطعی یا نفوذ در سطح شرکت تبدیل میشود.
«بهروز» واقعاً یعنی چه؟
- firmware سوئیچهای هسته و دسترسی در قطار پشتیبانیشده فروشنده
- فایروال و VPN روی advisoryهای امنیتی داخل SLA
- کنترلر و AP وایرلس گیرکرده روی ایمیج EOL نباشد
- پنجره تغییر مستند — نه ارتقای بیصدا شب جمعه
اثر کسبوکاری تأخیر
| تأخیر | نتیجه رایج |
|---|---|
| ۳۰–۹۰ روز | CVEهای شناختهشده داخل کیتهای exploit |
| ۶–۱۲ ماه | توقف فیکس فروشنده؛ یافته حسابرسی |
| تجهیزات EOL | بدون مسیر انطباق؛ بیمه و مناقصه آسیب میبینند |
اثر زنجیرهای روی شرکت
- عملیات — firmware ناپایدار افت بسته میسازد که شبیه «کندی اپلیکیشن» است.
- امنیت — باجافزار و botnet لبه پچنشده را بهعنوان ساحل ترجیح میدهند.
- مالی — تعویض اضطراری از چرخه برنامهریزیشده گرانتر است.
- اعتبار — مشتری و شریک اول downtime و رخداد داده را میبینند.
برنامه پایدار بهروزرسانی
- موجودی هر دستگاه اکتیو با مالک و تاریخ پایان پشتیبانی
- جدا کردن پچ امنیتی (مسیر سریع) از ارتقای قابلیت
- اعتبارسنجی ایمیج حیاتی در لاب قبل از rollout پردیس
- اندازهگیری میانگین زمان از advisory تا production
فرهنگ بهروزرسانی ارزانتر از فرهنگ رخداد است.
راسانو به سازمانها کمک میکند ارتقای موردی را به چرخه عمر تحت حاکمیت تبدیل کنند — تا «بهروز بودن» KPI باشد، نه امید.