IMPLEMENTACIN DE LA ADMINISTRACIN DE REVISIONES DE SEGURIDAD

En este captulo, se ver la implementacin de la administracin de revisiones de seguridad. Especficamente, se tratar: Informacin general sobre la administracin de revisiones. Proceso de administracin de revisiones. Herramientas de administracin de revisiones. Estrategia futura. Prctica. Preguntas. Pasos siguientes.

1. Requisitos previos Experiencia prctica con las herramientas de administracin de Windows Server 2000 o Windows Server 2003.

2. ndice del capitulo Informacin general sobre la administracin de revisiones. Proceso de administracin de revisiones. Herramientas de administracin de revisiones. Estrategia futura. Prctica. Preguntas. Pasos siguientes.

3. Informacin general sobre la administracin de revisiones En este tema, se expondr una introduccin a la administracin de revisiones. Especficamente, se tratar: Actuacin ante los comentarios de los usuarios. La iniciativa de administracin de revisiones de Microsoft. Defensa con profundidad: el marco de trabajo perfecto para la seguridad. Anlisis de riesgos.

3.1. Actuacin ante los comentarios de los usuarios

Cap2-01.jpg Microsoft recibe comentarios de cientos de clientes, ya sea por iniciativa propia o cuando se les solicita, y los clasifica en las reas siguientes: Continuar mejorando la calidad de los productos. Los clientes han pedido a Microsoft que siga mejorando el software y consiga que su diseo le permita ser ms seguro, ofrezca ms seguridad de forma predeterminada y con su implementacin. En consecuencia, hasta diciembre de 2003 se han vuelto a disear 24 productos. Los esfuerzos para cumplir la promesa de la informtica de confianza continan para lograr avances en la ingeniera de software. Comunicaciones, orientacin y cursos. Los clientes han pedido a Microsoft que se esmere para proporcionar una informacin precisa, fcilmente accesible, simplificada y oportuna sobre las nuevas revisiones disponibles. Los clientes tambin reclaman una mejor orientacin que les permita administrar de forma efectiva las revisiones en sus entornos de Microsoft Windows, y desean disponer de cursos ms avanzados que los instruyan en el uso efectivo de las herramientas de administracin de revisiones de Microsoft. Frecuencia de las revisiones. Una de las tendencias de opinin ms elocuentes de los clientes concluye en que Microsoft tiene que reducir la frecuencia y el nmero de revisiones que publica. Proceso de aplicacin de revisiones. A los clientes les preocupa que la experiencia de descubrir, aplicar y revertir las revisiones pierda coherencia a travs de los diversos tipos de productos y actualizaciones de Microsoft. Hay demasiados programas diferentes de instalacin de revisiones, cada uno con capacidades y parmetros de uso distintos, entre otras caractersticas que

varan. Adems, no hay una forma coherente que permita instalar una revisin o actualizacin; por ejemplo, no existe un conjunto congruente de opciones del Registro o archivos que cambien, y en ningn lugar se indica qu actualizaciones o revisiones se han instalado. Herramientas para las revisiones. Otra tendencia de opinin es la referente a los productos y herramientas de administracin de revisiones. Los comentarios de los clientes son categricos: tenemos demasiadas ofertas que se solapan, ninguna de ellas proporciona una funcionalidad completa para la administracin de revisiones ni es capaz de abarcar todos los productos de Microsoft y no est claro qu criterios deben tener en cuenta los clientes al elegir entre los productos. Calidad de las revisiones. Los clientes afirman que la calidad de las revisiones es deficiente en ocasiones, su tamao a veces es excesivamente grande, demasiadas requieren reiniciar el sistema tras su instalacin y se retiran bastantes revisiones.

3.2. Iniciativa de administracin de revisiones Progreso hasta la fecha (diciembre de 2003)

Cap2-02.jpg Microsoft estableci la iniciativa de administracin de revisiones para resolver la situacin planteada con la administracin de revisiones de seguridad. Esta iniciativa est dirigida por un grupo de trabajo que abarca varias divisiones y que cuenta con el apoyo de los niveles ms altos de la direccin ejecutiva de Microsoft.

Los siguientes son los objetivos de la iniciativa. Se observar que estn directamente relacionados con las tendencias de opinin de los clientes. Los primeros objetivos tienen seguridad de sus entornos basados en Windows. Se trata de proporcionar la informacin adecuada en el momento oportuno y los niveles requeridos de orientacin en lo que respecta a recomendaciones y procesos, as como programas de aprendizaje de los productos. El segundo objetivo es mejorar drsticamente la experiencia de administracin de revisiones con el fin de mejorarla y hacerla ms coherente. El tercer objetivo es mejorar radicalmente lo que se ve, haciendo todo lo posible por garantizar que los clientes estn equipados adecuadamente para administrar la calidad de las revisiones: las mejoras deben observarse en la reduccin de su tamao, en no tener que reiniciar el sistema al instalarlas y en retirar un nmero mnimo de revisiones, o incluso ninguna. Por ltimo, la iniciativa se centra en la racionalizacin del conjunto de ofertas de administracin de revisiones con el objeto de proporcionar una funcionalidad de administracin de revisiones completa que abarque todo el espectro de productos de Microsoft, reduzca el costo necesario para conseguir una administracin efectiva y permita que los productos de terceros aprovechen la infraestructura bsica de administracin de revisiones de Windows.