Administración de parches por Jamf

Quedaron atrás los días de la caza del tesoro en busca de parches de software. Recupere el tiempo perdido con la nueva solución de administración de parches de Jamf. En este blog hablaremos de cómo la administración del ciclo de vida de las apps permite a los profesionales de IT mantener protegidos y seguros sus entornos al mismo tiempo.

Estará pensando, ¿a qué nos referimos cuando hablamos de administración de parches? Básicamente, se trata de mantener actualizado el software de su organización. Pero dados los cambios del panorama moderno de amenazas multiplicados por cientos, posiblemente incluso miles o más dispositivos, el hecho de aplicar con éxito el proceso implica muchos pasos y variables que pueden tornarlo bastante complicado. Y lo peor es que usted tiene que repetir el proceso para cada parche. Esto se vuelve exponencialmente más difícil de seguir cuando realiza este proceso durante varios ciclos de actualizaciones en docenas de títulos cada mes.

El problema de la administración heredada de parches

El proceso es muy tedioso. De hecho, algunos administradores de IT simplemente ralentizan su cadencia de actualizaciones o dejan de aplicar parches por completo. Tanto si no tienen tiempo suficiente como si carecen de los conocimientos adecuados para identificar, investigar, probar, implementar y verificar los parches con éxito, lo cierto es que muchos administradores de IT utilizan métodos anticuados (como parchar el software manualmente) para mantener actualizadas las terminales y las apps.

Esto puede funcionar durante un tiempo y, desde luego, es mejor que no mantenerse al día con los parches o que los administradores de IT simplemente se rindan, lo que nunca es una buena idea. Lamentablemente, la administración de parches histórica es una tarea que lleva mucho tiempo, y muchas organizaciones pueden quedarse rezagadas fácilmente respecto a otros procesos críticos de administración. Otras razones son:

• Imposibilidad de programar periodos de inactividad para actualizar el hardware y el software.
• Falta de visibilidad de las aplicaciones y dispositivos instalados actualmente.
• Falta de disponibilidad o accesibilidad a los recursos, especialmente cuando los administradores de IT están ocupados.

Se han introducido modernas mejoras en el proceso, como los instaladores de apps en Jamf Pro, que hacen que la administradores de parches de macOS sea pan comido, permitiendo a las organizaciones mantenerse al día con los parches y las actualizaciones de apps, al tiempo que ayudan a reforzar la seguridad de su flota Mac, a mantener protegidos a los usuarios finales y a salvaguardar los datos sensibles.

El rey ha muerto... ¡viva el rey!

Presentamos la administración del ciclo de vida de una app de Jamf.

Como ya se ha dicho, la administración de parches es únicamente una parte de la solución más amplia que ofrece Jamf. A través de la administración del ciclo de vida de las aplicaciones (o ALM, para abreviar), hay dos formas de actualizar los parches y las apps con Jamf Pro: con flujos de trabajo de políticas de parches y con instaladores de apps.

Al combinar los flujos de trabajo de administración de dispositivos con ALM, los administradores de Mac pueden actualizar sus procesos de administración de cambios, modernizándolos para adaptarlos al panorama moderno de amenazas, a la vez que dejan de lado de forma eficaz las preocupaciones heredadas de la administración de parches, como por ejemplo:

• Emitir informes constantemente para identificar la versión que tiene instalada cada computadora
• Realizar una búsqueda de parches y actualizaciones de aplicaciones disponibles por versión de macOS
• Averiguar qué computadoras son elegibles para cada parche y las dependencias necesarias

Jamf hace esto, y más, por ti. Emitir informes, notificaciones y crear políticas son parte integrante de ALM. Jamf ha creó un enfoque sistemático para que los usuarios reciban los parches que necesitan sin los quebraderos de cabeza del pasado.

Siguiendo las buenas prácticas de administración del cambio, también se trata de un enfoque iterativo, ya que Jamf se enfoca en satisfacer las necesidades más comunes, haciendo que la solución sea tan fácil de usar como sea posible, al tiempo que combina visibilidad, análisis, remediación y verificación en el proceso cíclico general.

¿Qué incluye ALM?

Como parte de la solución de administración del ciclo de vida de las apps, hay tres componentes que conforman la solución global ALM, que se moderniza a medida que simplifica los flujos de trabajo de administración de cambios de su organización para maximizar la eficacia y minimizar el riesgo frente a vulnerabilidades conocidas.

Catálogo de apps de Jamf

Hay una colección de información y servicios sobre títulos de software, incluida una lista de 1,000 títulos (que sigue creciendo) de software de macOS de terceros compatibles con Jamf Pro.

Title Editor

Title Editor es un servicio alojado en Jamf que amplía la administración de parches proporcionando títulos de software personalizados, anulando las definiciones de parches existentes y la capacidad de crear definiciones de parches personalizadas.

Instaladores de aplicaciones

La colección organizada de paquetes de instaladores administrados por Jamf y proporcionados por Jamf que agilizan la implementación para los clientes basados en la nube. En su esfuerzo por seguir revisando los procesos en aras de la simplicidad y la eficacia, Jamf:

• Origina paquetes, valida, aloja y vuelve a empaquetarlos para una actualización fácil y automatizada.
• Construye y añade a la lista de tecnología instaladores de parches y apps con frecuencia
• Proporciona una sólida consola basada en la nube para implementar actualizaciones en cualquier Mac, en cualquier lugar, ayudando a los informáticos a "trabajar de forma más inteligente, no más ardua".

Ventajas de un flujo de trabajo automatizado de administración del ciclo de vida de las apps

Como hemos señalado anteriormente, parchar los títulos de software de macOS es importante para que las organizaciones funcionen sin problemas y de forma segura. Mantener el software actualizado no solo conserva la experiencia de usuario final que los usuarios de Apple han llegado a conocer y amar, sino que a menudo mejora esta experiencia al obtener acceso a nuevas características de productividad que les ahorran tiempo a la vez que añaden riqueza a la experiencia general de usar dispositivos Mac.

Por supuesto, hay implicaciones obvias para la seguridad del software, ya que muchas actualizaciones se centran en mejoras del código, como la corrección de errores o la resolución de vulnerabilidades de seguridad.

A la larga, los componentes que conforman ALM dentro de la solución de administración Jamf Pro más amplia sirven para aliviar la carga de recopilar e implementar parches y actualizaciones de aplicaciones en toda su flota Mac. Sin importar el modelo de computadoras Mac de su organización o dónde se utilicen físicamente, los administradores de IT pueden estar tranquilos de que:

• Las terminales se mantienen protegidas frente a las últimas vulnerabilidades de seguridad conocidas
• Las herramientas automatizadas están implementando los parches y actualizaciones que cada Mac necesita, sin importar la versión de macOS que utilicen o de la versión del modelo
• Las políticas de administración garantizan que las terminales sigan cumpliendo los requisitos del software.
• Los niveles de parchado pueden supervisarse fácilmente mediante grupos inteligentes personalizados, generando informes detallados para verificar los niveles de cumplimiento del software.
• La creciente lista de apps de Jamf App Catalog simplifica la implementación de software de terceros, mientras que Jamf Pro también se vincula a la Mac App Store para la implementación de apps administradas desde el catálogo global de Apple.

Estamos muy contentos de que los usuarios de Jamf Pro incorporen flujos de trabajo de administración de apps a su actual proceso de administración de cambios para aprovechar todo lo que puede hacer, así como las funcionalidades adicionales que están esperando. No solo es una gran herramienta que acorta los ciclos de parches y actualizaciones, sino que estamos emocionados de poder ofrecerla para ayudar a que sus entornos funcionen sin problemas y de forma segura.

Administración de parches heredados

• Este es el proceso (mucho) más manual de los dos
• Jamf Pro recopila el historial de versiones (nos dice cuándo está obsoleta una app).
• Genera informes para identificar qué computadoras tienen el título de software instalado y qué títulos necesitan ser parchados.
• Jamf Pro notificará a los administradores (a través de una configuración) la disponibilidad de la actualización del título del software.
• Con los títulos de software añadidos a Jamf Pro, un administrador tiene el control total sobre la implementación de cualquier parche necesario a través de la creación de políticas de parches, una variante específica de una política regular de Jamf Pro. Los administradores pueden distribuir los parches automáticamente o ponerlos a disposición de los usuarios en Jamf Self Service (con la opción de notificación a los usuarios en el Centro de notificaciones). También se puede añadir un periodo de declinación y de gracia, para que los usuarios puedan instalar las actualizaciones en el momento de su elección, y no cuando lo decida el departamento de IT.

Administración del ciclo de vida de las apps

• Simplifica la capacidad de IT para proporcionar apps a los usuarios finales y mantenerlas actualizadas con facilidad, al tiempo que se les ofrece la experiencia que esperan.
• Los instaladores de apps obtienen automáticamente las nuevas versiones de los hosts de los proveedores (p. ej., descargan la nueva versión), la vuelven a empaquetar (si es necesario) y la suben al punto de distribución. A continuación, Jamf Pro vincula el paquete a la definición del parche.
• Antes de implementar apps, se validan para garantizar su seguridad. Una vez verificadas, las apps se implementan automáticamente en todos los dispositivos Mac del grupo inteligente designado (esto es silencioso, los usuarios no realizan ninguna acción).
• Constantemente se añaden y revisan apps, características y definiciones importantes para ofrecer una mayor asistencia.