A evolução da Microsoft no serviço de notificação prévia dos boletins de segurança para 2015
Por Chris Betz
O nosso serviço de notificação prévia (ANS) dos boletins de segurança foi criado há mais de uma década, como parte da “segunda Terça-feira de atualização” de cada mês para comunicar amplamente com antecedência sobre as atualizações de segurança mensais a serem liberadas para os produtos e os serviços da Microsoft. Ao longo dos anos, a tecnologia, ambientes e necessidades do cliente foram evoluindo, nos levando a avaliar as nossas informações existentes e os canais de distribuição. Este desejo de melhorar é a razão pela qual os clientes nos levaram a criar e apresentar o myBulletins para criar relatórios personalizados de boletins de acordo com suas preferências, interrompendo a implantação prioritária em favor da matriz de exploração do Índice de Exploração para dar conta de mais cenários de ameaças, simplificar o conteúdo do boletim de segurança para ajudar no entendimento dos mesmos e criar um glossário centralizado das definições. A mudança que está sendo anunciada hoje se encaixa dentro desse contexto.
Estamos fazendo alterações na forma como distribuímos o ANS para os clientes. De agora em diante, forneceremos informações do ANS diretamente para clientes Premier e às organizações envolvidas nos nossos programas de segurança, e deixará de ser uma informação amplamente disponível através de um post de blog e páginas da web.
O ANS sempre foi otimizado para grandes organizações. No entanto, feedback de clientes indicam que muitos dos nossos grandes clientes não mais usam o ANS, da mesma maneira que fizeram no passado, devido a melhores metodologias de análise e ferramentas de implantação.
Ao mesmo tempo que alguns clientes ainda dependem do ANS, a grande maioria espera a “segunda Terça-feira de Atualização”, ou não tomam qualquer ação, permitindo que as atualizações ocorram de forma automática. Mais e mais os clientes de hoje estão tentando simplificar o processo e obter informações de segurança adaptados às suas organizações. Em vez de usar o ANS para ajudá-los a planejar as implantações das atualizações de segurança, os clientes estão cada vez mais se voltando para ferramentas de gerenciamento, como o Microsoft Update para as atualizações de segurança e como Windows Server Update Service para ajudar a organizar e priorizar a implantação. Os clientes também estão migrando para sistemas baseados em nuvem, onde a atualização é contínua.
Para clientes Premier que ainda gostariam de receber esta informação, a Microsoft continuará a fornecê-la através de seu representantes de suporte, como Gerente Técnico de Contas. O ANS vai também continuar a ser fornecido às atuais organizações que são parte de nossos programas de segurança, tais como o Microsoft Active Protections Program. Para clientes sem contrato de suporte Premium, recomendamos tirar vantagem do myBulletins, que permite aos clientes personalizar a informação do boletim de segurança com base apenas nos aplicativos que estão sendo executados em seu ambiente.
Conforme as necessidades de nossos clientes mudam, também mudamos nossa abordagem em relação à segurança. Continuaremos a trabalhar no nosso compromisso de proteger os clientes e na continuidade da entrega de uma computação segura.
Muito obrigado,
Chris Betz
Diretor sênior, MSRC