Pengantar :

Sejalan dengan perkembangan Teknologi Informasi yang sangat cepat dan ancaman malware yang tidak kalah cepatnya dimana antivirus yang terupdate saja tidak cukup untuk melindungi jaringan / komputer dari ancaman malware dimana masih banyak faktor lain yang berperan dan salah satu faktor kunci yang penting adalah update servicepack dan security patch. Karena itu Vaksincom memberikan layanan dan update patch dan service pack "gratis" bagi seluruh pelanggannya dan hal ini terbukti sangat efektif menekan tingkat serangan malware.

Microsoft sebenarnya sudah menyediakan tools dengan memberikan tiga alternatif update sekuriti (dari yang Gratis sampai yang berbayar) Windows Update, WSUS dan SMS dimana ketiganya memiliki fungsi tersendiri dan tidak saling bersaing. Jika perusahaan menjalankan kebijakan update patch ini dengan baik niscaya tingkat ancaman malware akan berkurang dengan sangat signifikan karena menurut data yang kami miliki, malware yang memiliki kemampuan menduplikasikan dirinya secara otomatis memanfaatkan celah keamanan OS yang belum dipatch dan kelengahan sedikit saja dalam mengaplikasikan patching dapat mengakibatkan lumpuhnya jaringan komputer perusahaan (salah satu contohnya adalah seluruh komputer restart terus karena terinfeksi Korgo). Karena itu Vaksincom menurunkan artikel (yang ditulis oleh salah satu kontributor Vaksincom) mengenai tiga sistem update Microsoft dan semoga berguna bagi decision maker atau sekedar menambah wawasan bagi komunitas IT Indonesia.

salam,

AAT

Tiga Sistem Update Microsoft          27 Juni 2005

Mengenal lebih jauh Windows Update, Wsus dan SMS

Manajemen update umumnya menjadi hantu bagi para administrator IT. Tidak dilakukan risikonya besar. Dikerjakan, bisa memakan waktu dan tentu saja merepotkan. Apalagi bila komputer yang harus ditangani jumlahnya banyak dan tersebar di lokasi yang berjauhan. Microsoft menyediakan solusi untuk melakukan update, mulai dari pengguna rumahan (end user), kantoran kecil dan menengah (UKM), hingga organisasi berskala enterprise.

Microsoft Update (dulunya Windows Update) adalah solusi update untuk pengguna rumahan. Untuk UKM, tersedia Windows Server Update Services (WSUS). Di enterprise, ada solusi yang dinamakan Microsoft System Management Server 2003 (SMS 2003).

Microsoft Update

            Solusi ini ditujukan untuk pengguna rumahan dan konsumen individual. Meski demikian, usaha kecil yang tidak memiliki tenaga IT khusus juga layak memilih sistem update ini.

Microsoft menyediakan update gratis untuk layanan ini. Meski gratis, konten update yang didukung sama dengan solusi pada WSUS dan SMS 2003 yang mencakup Windows Server 2003, Windows XP Pro, Windows 2000, Office 2003, Office XP, Exchange Server 2003, SQL Server 2000, Microsoft SQL Server Desktop Edition (MSDE), dan produk tambahan Microsoft yang lain.

            Tipe konten yang sediakan tidak berbeda jauh dengan layanan WSUS. Karena sifatnya yang individual, proses update, penjadwalan, pemilihan konten update, semuanya dikontrol secara individual dari sisi end user.

WSUS

            Solusi ini ditujukan bagi para pengguna kantoran/organisasi berskala kecil dan menengah. WSUS menyediakan semua update pada seluruh produk Microsoft mulai dari Windows, Office, Exchange, SQL, dan produk-produk tambahan Microsoft lainnya.

            Kelebihannya dibandingkan dengan Microsoft Update yang individual, WSUS menawarkan kontrol yang lebih banyak dalam proses updating sistem dan pilihan update yang paling dibutuhkan pada PC client di lingkungan tersebut. Proses update bisa lebih efektif karena konten update yang dibutuhkan tinggal didownload dan kemudian ditempatkan pada WSUS server dan kemudian PC client mendownload patch yang dibutuhkan. WSUS menyediakan kontrol dan report atas seluruh proses update yang dilakukan client, termasuk mana client yang membutuhkan patch tertentu dan mana yang tidak.

            Untuk konsumen di Indonesia, layanan semacam ini sangat cocok dengan pertimbangan:

• Tidak semua pengguna di client memiliki kesadaran dan pengetahuan untuk melakukan proses update. Padahal, risiko bila update tidak dilakukan relatif besar, dan benefit yang didapatkan bila update dijalankan juga banyak.

• Alokasi penggunaan bandwidth untuk melakukan proses update bisa lebih efisien. Alih-alih client melakukan download sendiri-sendiri (sehingga menyita bandwidth dan waktu), proses pengambilan konten cukup dilakukan sekali, dan kemudian bisa didistribusikan ke seluruh client yang memerlukan. Bisa dibayangkan, konten update kadang-kadang berukuran besar sehingga bila dilakukan satu per satu dari sisi client, tak terbayangkan berapa banyak resources yang tersedot.

• Sistem bisa terlindungi secara baik dan digunakan sesuai dengan fungsinya. Karena administrator bisa mengatur konten update yang dibutuhkan untuk masing-masing client, tidak akan terjadi pemborosan dan risiko kebocoran pada sistem.

• Administrator IT di dalam sistem tersebut bisa lebih efisien dalam menjalankan tugasnya. Pengaturan instalasi dapat dilakukan melalui Group Policy atau scripting. Dengan demikian, sang admin tidak perlu melakukan update satu per satu yang menyita waktu dan tenaga.

SMS 2003

            SMS 2003 adalah layanan update produk-produk Microsoft yang paling lengkap. Meski dari sisi konten updatenya tidak berbeda dengan Microsoft Update atau WSUS, SMS 2003 menawarkan kelebihan-kelebihan yang tidak dimiliki keduanya.

            Sistem ini sangat cocok untuk diterapkan di lingkungan organsisasi berskala enterprise, di mana jumlah server maupun client sangat banyak, dengan data-data yang memerlukan perlindungan yang baik. Layanan SMS 2003 mencakup security patch management, application deployment, asset management, dan integrasi antara mobility dan Windows management services.

            Beberapa fitur penting yang dimiliki oleh SMS 2003 dan tidak terdapat pada WSUS (apalagi Microsoft Update) antara lain:

• Perencanaan untuk deployment pada sistem yang lebih mudah. SMS 2003 memungkinkan admin untuk mendapatkan informasi dari seluruh client tentang hardware yang terpasang, aplikasi yang sudah terinstall pada client dan versi dari aplikasi tersebut. Dengan fitur ini, bila skalabilitas ingin ditingkatkan admin dengan mudah melakukan perencanaan, pengontrolan, dan pelaksanaan deployment.

• Pendistribusian dengan lebih banyak cara. Distribusi software ataupun manajemen task dapat secara spesifik ditargetkan pada client/user yang tepat dengan menggunakan konfigurasi jaringan dan hardware, memakai Active Directory, group membership, atau instalasi software.

• Monitoring penggunaan aplikasi. Laporan ringkas atau mendetail tentang penggunaan aplikasi pada sisi client dapat diperoleh dengan mudah. Informasi berapa lama aplikasi digunakan dan  oleh komputer mana saja misalnya, akan meringankan kerja admin dalam memantau penggunaan komputer sekaligus mengurangi risiko penyalahgunaan oleh pengguna yang tidak berwenang.

• Pendistribusian software terjadwal. Memungkinkan admin untuk mengatur pendistribusian software/patch/update tanpa mengganggu jam-jam sibuk kantor.

• Penggunaan teknologi BITS (Background Intelligent Transfer Services). Teknologi ini mendeteksi secara otomatis kapasitas dari sambungan dari server ke masing-masing client dan sebaliknya dan kemudian akan mengatur transfer rates secara efisien.

• Kemampuan Update Rollbacks. Bila patch/update yang diinstall mendukung, instalasi update dapat dibatalkan (seandainya dengan penginstalan menyebabkan gangguan atau ketidakstabilan pada sistem).

• Mobile Device Management. Memungkinkan peranti-peranti mobile dapat menikmati layanan update.

• Help Desk secara Jarak Jauh. Memungkinkan pengendalian sistem client secara jarak jauh (remote), reboot secara jarak jauh, maupun chat.

Tabel Perbandingan Microsof Update, WSUS, dan SMS 2003

PT. Vaksincom

Tanah Abang III / 19E

Jakarta 10160

Email : info@vaksin.com

Telp : 021-3456 850