Znáte kompatibilitu svých záplat?

-- 30.05.10 20:00

Aktuální technická zpráva ISA99 předepisuje výrobcům automatizace, aby publikovali informace o kompatibilitě záplat (angl. patch) ve standardním formátu XML.

Správa desítek programových aplikací na desítkách serverů s podpůrnými programovými prvky, jako jsou internetové prohlížeče, kancelářské aplikace a antivirové programy, může snadno přerůstat přes hlavu. Existuje spousta problémů s kompatibilitou záplat a aktualizací od mnoha výrobců. První úterý každého měsíce společnost Microsoft vydává nový balíček záplat pro operační systém a aplikace a dodavatelé automatizace začínají testovat podporované verze svých programových aplikací s těmito záplatami. Také jiní výrobci vydávají své záplaty a aktualizace, buď pravidelně, nebo podle potřeby. Aktualizace virových databází mohou vycházet několikrát za týden, aktualizace a záplaty databází mohou být vydávány každých několik měsíců, a záplaty a aktualizace automatizačních aplikací mohou být vydávány čtvrtletně.

Pracovníci IT ve výrobě musejí držet krok se všemi těmito změnami a s veškerou provázaností kompatibility v rámci všech svých aplikací. Například u rozhraní HMI vašeho dodavatele může operační systém vyžadovat určitou verzi a minimální úroveň záplaty (patch level), váš datový archiv může vyžadovat jinou verzi záplaty a vaše databáze může vyžadovat jinou maximální úroveň záplaty. Shromažďovat informace o kompatibilitě od všech vašich dodavatelů a budování sítě kompatibility může být práce na plný úvazek. Spravovat kompatibilitu záplat a aktualizací mezi několika dodavateli je obtížné, ale spravovat kompatibilitu záplat a aktualizací v rámci aplikační sady jednoho dodavatele může být ještě komplikovanější.

Většina velkých dodavatelů automatizace vytvořila aplikační sady tak, že koupila softwarové firmy a shromáždila software pod jednu společně pojmenovanou sadu, i kdyby se software vzájemně neintegroval. Není tak neobvyklé slyšet od pracovníků podpory dodavatele: „…podívejte, tato verze HMI nepracuje s nejnovější verzí naší databáze.“ Z důvodů problémů s kompatibilitou si mnoho organizací zajistí jednu dobře běžící konfiguraci aplikace a operačního systému, a poté už neinstalují žádné nové záplaty ani aktualizace. Přestože tato strategie minimalizuje objem potřebných zásahů podpory, značně zvyšuje riziko. Komise ISA99 pro zabezpečení průmyslové automatizace pracuje na řešení problémů se správou záplat v průmyslových systémech.

Jedním z nových plodů práce této komise je aktuální technická zpráva, která předepisuje výrobcům, aby publikovali informace o kompatibilitě svých záplat ve standardním formátu XML. Výrobci v současné době publikují tyto informace ve formátu PDF, tabulkách, databázích a dokumentech formátu Microsoft Word. Formát pro zveřejňování těchto informací není jednotný a je občas obtížné, ne-li nemožné, najít podrobné údaje o tom: co bylo testováno na kompatibilitu, je-li plánováno testování a jaké jsou výsledky testů (úspěch nebo selhání). Formát informací o kompatibilitě záplat, předepsaný ISA99, tyto problémy řeší. Každý dodavatel by pro své produkty vydával několik souborů s informacemi o kompatibilitě.

Každý takový soubor má identifikační údaje o produktu výrobce, jeho verzi, testované záplatě a výsledcích testu. Záplaty jsou identifikovány podle jména výrobce záplaty (např. Microsoft, Adobe nebo Oracle), identifikátoru záplaty (což je v případě společnosti Microsoft KB-číslo záplaty), verze záplaty a data jejího vydání. Výsledky testování mohou obsahovat údaje o tom, zda se záplata týká produktu dodavatele, zda byl test proveden nebo stále probíhá a jaké byly výsledky testu.

Když budou dodavatelé poskytovat tyto informace v jednotném formátu, bude možné vytvořit síť kompatibility, která ukazuje dopad implementace záplaty nebo aktualizace na všechny vaše systémy. Dodavatelé, kteří tyto informace podávají pro celou jejich vlastní aplikační sadu, tím rovněž omezí množství požadavků zákazníků na podporu a servis. Při správě záplat vám znalost provázanosti kompatibility pomůže učinit podložená rozhodnutí o tom, kde použít záplatu a kdy aktualizovat. Požádejte svého dodavatele, aby nový formát podporoval a usnadnil vám práci.

Ce

Dennis Brandl je prezident společnosti BR&L Consulting se sídlem v Cary v Severní Karolíně, www.brlconsulting.com. Jeho společnost je zaměřena na IT pro výrobu. Dennise Brandla můžete kontaktovat na e-mailové adrese: dbrandl@brlconsulting.com.

Autor: Dennis Brandl, Control Engineering