01. 場景簡述
采用WeOps補丁安裝模塊，將原本純手工進行的補丁更新工作，轉(zhuǎn)變成全過程自動化，提效50%；并且，將補丁更新頻率從每季度一次，提升為每月一次；緊急情況下，還可滿足即時批量處理補丁的訴求。
02. 故事背景
由于內(nèi)部監(jiān)管要求，該公司對于評級高的安全漏洞需要盡快處理。內(nèi)部有上百臺Windows Server系統(tǒng)， 主要通過人工方式完成補丁更新。由于Windows Server 安全漏洞出現(xiàn)頻次高、修復過程繁瑣，每打一次補丁，至少要安排2人、投入1個星期時間才能完成。而且通常要求在晚上20點后才能開始，熬夜通宵是常有的事。 尤其是在“護網(wǎng)”、“等保”等特殊時期，簡直是運維部門的噩夢，沒有一天可以消停。
每臺補丁安裝的步驟多達十多個，手工操作很難多臺并行，單是登錄和注銷這100多臺系統(tǒng)都得花費不少時間。以現(xiàn)有的人力和效率，只能實現(xiàn)季度頻次更新，勉強達到監(jiān)管要求，且運維人員極其辛苦。
03. 臨時解決方案
部署微軟WSUS服務器，定期從微軟上游同步最新補丁。根據(jù)實際需求，分批次對目標服務器推送補丁。
方案效果：對運維的幫助“杯水車薪”
- WSUS補丁推送策略分“自動下載手動安裝”和“自動下載自動安裝”兩種，其中，“自動下載自動安裝”可能導致服務器自動重啟，因安全風險考慮已被禁用；
- 微軟月度匯總補丁文件通常超過1GB，受限于網(wǎng)絡帶寬影響，補丁分發(fā)速度慢，經(jīng)常發(fā)生變更前還未下載完補丁的情況，還是得人工上傳；
- 補丁安裝、重啟、拉起服務、業(yè)務檢查及進度匯總等環(huán)節(jié)都需要人工逐臺完成，在效率上并沒有實質(zhì)的提升；
04. WeOps應對及效果
用WeOps補丁安裝+自動化工具，實現(xiàn)補丁更新全流程自動化
- 通過任務編排，將原本全手動的補丁更新的流程，盡可能變成自動化操作，其中，定制了 “系統(tǒng)重啟”和“應用服務拉起”的自動化流程。
- 分批次創(chuàng)建對應的補丁安裝任務，上傳對應的補丁文件，選擇目標服務器，批量完成補丁推送及安裝等；
- 每個任務執(zhí)行成功后，即時生成補丁更新情況的報告，并發(fā)送至對應的應用負責人。
WeOps補丁安裝實現(xiàn)效果：
- WeOps采用BT協(xié)議傳輸，對目標服務器完成補丁文件的分發(fā)，一般不超過2分鐘，并且自動校驗補丁文件的完整性。
- 從“文件分發(fā)->補丁安裝->補丁重啟->拉起服務->報表匯總”全過程自動化完成，從原來逐臺登錄安裝補丁，到1個人可以同時進行數(shù)十臺補丁安裝的操作。針對全量的補丁修復，只需1人，在5個工作日，通過3個批次推送即可，即每次修復至少節(jié)約7人/天。
- 針對Windows Server 漏洞修復的頻率，也從原來的每季度一次提升到每月一次。緊急情況下，可滿足即時批量處理補丁的訴求。
05 場景適用性
該補丁安裝場景，對于有合規(guī)或監(jiān)管要求的客戶特別適用，例如基金公司，大型制造業(yè)等企業(yè)。高效的補丁安裝過程，釋放運維工程師的精力完成更有價值的工作。
