نسخه 3.2.6164.0 از محصول ESET Inspect Server منتشر شد. این به‌روزرسانی برای مدیران IT و تیم‌های امنیتی اهمیت دارد، زیرا پشتیبانی از سیستم‌عامل macOS 27 را اضافه می‌کند و در عین‌حال پشتیبانی از macOS 11 را کنار می‌گذارد. به‌روزرسانی ESET Inspect Server همچنین شامل بهبودهای جزئی و رفع اشکال است تا پایداری و قابلیت اطمینان سامانه در محیط‌های عملیاتی ارتقا یابد.
چه چیزهایی جدید است؟
در این انتشار، تمرکز اصلی بر سازگاری با نسل جدید سیستم‌عامل اپل و پایان پشتیبانی از نسخه‌ای قدیمی‌تر بوده است. موارد زیر عیناً طبق یادداشت‌های انتشار اعمال شده‌اند.
- افزودن پشتیبانی از macOS 27. این تغییر به سازمان‌ها امکان می‌دهد دارایی‌های مبتنی‌بر نسخه جدید سیستم‌عامل اپل را در چارچوب نظارتی و واکنشی EDR خود مدیریت کنند.
- حذف پشتیبانی از macOS 11. با این تغییر، محیط‌هایی که همچنان از macOS 11 استفاده می‌کنند باید برنامه‌ریزی لازم برای مهاجرت سیستم‌عامل یا تمهیدات جایگزین را انجام دهند.
افزوده‌شدن سازگاری با نسخه جدید سیستم‌عامل، معمولاً برای حفظ دید، جمع‌آوری تله‌متری و اطمینان از عملکرد صحیح اجزای سرور و Agent در نقاط پایانی ضروری است. کنار گذاشته‌شدن پشتیبانی از نسخه قدیمی‌تر نیز نشانه‌ای از چرخه عمر طبیعی پلتفرم‌ها است و به تیم‌ها کمک می‌کند منابع عملیات و پشتیبانی خود را بر نسخه‌های فعلی‌تر متمرکز کنند. پیشنهاد می‌شود وضعیت نقاط پایانی مبتنی‌بر سیستم‌عامل اپل را در کنسول مدیریت خود مرور کنید و برنامه مهاجرت مناسب را برای دستگاه‌هایی که همچنان با نسخه قدیمی کار می‌کنند، تهیه نمایید.
چه مشکلاتی رفع شد؟
این انتشار علاوه بر تغییرات سازگاری، شامل بهبودهای کیفی و رفع اشکالات گزارش‌شده نیز بوده است.
- بهبودهای جزئی و رفع اشکال. این دسته از تغییرات به پایداری کلی، روانی عملیات و تجربه مدیریتی کمک می‌کند، هرچند جزئیات فنی آیتم‌ها به‌صورت موردی اعلام نشده است.
به‌رغم کلی‌بودن این بند، چنین به‌روزرسانی‌هایی معمولاً به بهبود رفتار سرویس‌ها در لبه‌های خطا، افزایش کارایی در پردازش رویدادها و کاهش رخدادهای غیرمنتظره در طول بار عملیاتی کمک می‌کنند. توصیه می‌شود پس از ارتقا، لاگ‌ها و شاخص‌های عملکرد سرویس را بررسی کنید تا از تأثیر مثبت این اصلاحات در محیط خود مطمئن شوید.
چه کسانی باید به‌روزرسانی ESET Inspect Server را انجام دهند؟
این نسخه برای اغلب محیط‌هایی که از محصول ESET Inspect Server در سناریوهای نظارت و پاسخ‌گویی به تهدید استفاده می‌کنند، توصیه می‌شود. اگر زیرساخت شما شامل دستگاه‌های مبتنی‌بر سیستم‌عامل اپل است، برای پشتیبانی از macOS 27 بهتر است ارتقا را در برنامه کوتاه‌مدت خود قرار دهید. اگر همچنان تعداد معناداری از نقاط پایانی شما با macOS 11 کار می‌کنند، ریسک‌های ناشی از توقف پشتیبانی را بسنجید و در صورت نیاز، مهاجرت سیستم‌عامل یا برنامه نگهداشت موقت را طراحی کنید.
با توجه به اینکه این انتشار تغییری در محدوده پشتیبانی سیستم‌عامل ایجاد می‌کند، بهتر است پیش از ارتقا، فهرست دارایی‌ها را بر اساس نسخه سیستم‌عامل بازبینی کنید. در محیط‌هایی که فرایند تغییرات رسمی دارند، این نسخه می‌تواند نخست در محیط آزمایشی اجرا و سپس در مقیاس گسترده‌تر اعمال شود. از آنجا که یادداشت‌های انتشار محدود به موارد فوق است، هرگونه وابستگی داخلی، اسکریپت‌های سفارشی یا یکپارچه‌سازی با ابزارهای دیگر را نیز پیش از اعمال در تولید بررسی کنید.
- نسخه فعلی و وضعیت سرویس‌های محصول ESET Inspect Server را مستندسازی کنید و از پیکربندی‌ها و پایگاه‌داده پشتیبان بگیرید.
- برنامه زمان‌بندی نگهداشت تعیین کنید تا اثر به‌روزرسانی بر سرویس‌های وابسته به حداقل برسد.
- در محیط آزمایشی، مسیر ارتقا را اجرا و صحت عملکرد گردآوری رویداد، قوانین تشخیصی و گزارش‌دهی را ارزیابی کنید.
- پس از اعمال در محیط تولید، لاگ‌ها را در بازه زمانی معنادار پایش کنید و شاخص‌های عملکرد را با خط مبنا مقایسه نمایید.
- در صورت نیاز به بازگشت، سناریوی Rollback از پیش تعریف‌شده را مطابق پشتیبان‌های تهیه‌شده اجرا کنید.
اگر سازمان شما الزامات انطباق، ممیزی امنیتی یا توافق‌نامه‌های سطح خدمات سخت‌گیرانه دارد، برنامه‌ریزی دقیق برای این به‌روزرسانی اهمیت بیشتری می‌یابد. هم‌راستاسازی نسخه سرور با چرخه انتشار سیستم‌عامل‌های کلاینتی جدید کمک می‌کند ریسک گپ‌های سازگاری و افت پوشش نظارتی کاهش یابد و زمان پاسخ‌گویی تیم SOC به رخدادها ثابت بماند.
در کنار ملاحظات فوق، فراموش نکنید که هر به‌روزرسانی سرور باید با فرایندهای استاندارد مدیریت تغییرات همراه شود. مستندسازی تصمیمات، نتایج آزمون‌ها و وضعیت پس از استقرار، کیفیت عملیات آینده را ارتقا می‌دهد. همچنین مرور تنظیمات دسترسی، نقش‌ها و یکپارچگی با SIEM یا سایر ابزارهای امنیتی پس از ارتقا، از بروز ناهماهنگی‌های عملیاتی پیشگیری می‌کند.
اگرچه این انتشار وارد جزئیات فنی مربوط به بهبودهای داخلی نشده است، تجربه نشان داده است که تجمیع «بهبودهای جزئی و رفع اشکال» در نسخه‌های نگهداشتی، مشکلات پراکنده را کاهش و اطمینان عملیاتی را افزایش می‌دهد. از این‌رو، اجرای برنامه‌ریزی‌شده به‌روزرسانی ESET Inspect Server می‌تواند به ثبات طولانی‌مدت پلتفرم شما کمک کند.
جمع‌بندی
نسخه 3.2.6164.0 از محصول ESET Inspect Server با افزودن پشتیبانی از macOS 27 و حذف پشتیبانی از macOS 11 منتشر شد و شامل بهبودهای جزئی و رفع اشکال است. اگر با دارایی‌های مبتنی‌بر سیستم‌عامل اپل سروکار دارید، این نسخه را در اسرع وقت در برنامه ارتقای خود قرار دهید و پیش از استقرار در تولید، آزمون‌های لازم و تهیه پشتیبان را انجام دهید.
