Chaque mois, de nouvelles mises à jour du système d’exploitation Microsoft® Windows®, de l’antivirus Endpoint Protection de McAfee® pour systèmes DeltaV et de l’antivirus Endpoint Protection de Symantec™ ainsi que des correctifs du système de contrôle-commande DeltaV™ sont publiés et doivent être appliqués.Le service de gestion intégrée des correctifs pour DeltaV d’Emerson constitue une solution complète pour les correctifs Windows et DeltaV qui prend en charge les cinq étapes de déploiement : identification des mises à jour approuvées par Emerson, acquisition des exécutables de mise à jour, distribution aux stations de travail et serveurs appropriés, installation pour les mises à jour Windows et vérifications de conformité. Image haute résolution
La gestion intégrée des correctifs pour les systèmes DeltaV facilite la mise à jour sécurisée des logiciels d’automatisation sans affecter la production
AUSTIN, Texas (le 22 décembre 2021) – Emerson a lancé la gestion intégrée des correctifs pour les systèmes numériques de contrôle-commande (DCS) DeltaV™ afin de renforcer la sécurité et la fiabilité. Cette nouvelle génération de technologie de gestion des correctifs représente une solution entièrement nouvelle et remaniée, des serveurs de contenu des correctifs d’Emerson à l’agent de correctifs des stations de travail individuelles, qui comporte une nouvelle interface utilisateur permettant aux administrateurs de mieux déterminer l’impact sur la production des mises à jour des systèmes d’exploitation et des correctifs des systèmes de contrôle-commande. Plus important encore, la nouvelle solution est renforcée contre les acteurs de menaces potentielles afin d’améliorer la cybersécurité en contribuant à la prévention d’une violation de la chaîne logistique de gestion sécurisée des correctifs.
Les outils de gestion des correctifs permettent depuis longtemps aux usines de suivre et d’appliquer les mises à jour et les correctifs de sécurité ; la plupart des solutions ne fournissent cependant que des renseignements limités, ce qui rend difficile l’identification de l’impact d’un correctif sur la production avant sa mise en œuvre. Les tests effectués par les fournisseurs pour la conformité aux normes CEI 62443 permettent de s’assurer que les correctifs n’entreront pas en conflit avec les configurations existantes du système, mais le risque d’interruption de la production en raison de redémarrages inattendus fait que les entreprises diffèrent beaucoup trop souvent les mises à jour. La gestion intégrée des correctifs utilise de nouvelles interfaces conçues par Emerson pour faciliter la compréhension par les utilisateurs de l’état actuel des correctifs des stations de travail et des serveurs du système de contrôle-commande, des correctifs de sécurité et des hotfix en attente, et de la nécessité d’un redémarrage pour les correctifs en attente.
« Dans l’environnement actuel de cybermenaces permanentes, les entreprises doivent plus que jamais veiller à la mise à jour des logiciels essentiels, a affirmé Ken Semph, responsable du programme de cybersécurité chez Emerson. La gestion intégrée des correctifs permet aux usines d’appliquer davantage de correctifs de manière plus simple, plus sûre et plus fréquente afin d’accroître la confiance dans leur position globale en matière de cybersécurité. »
Une fois que les mises à jour ont été testées de manière exhaustive par Emerson sur un large éventail de configurations système, elles sont envoyées au serveur de gestion intégrée des correctifs. Les administrateurs de la gestion des correctifs peuvent voir instantanément l’état des correctifs de toutes les machines sur leurs systèmes de contrôle-commande et leurs systèmes instrumentés de sécurité DeltaV afin d’identifier rapidement les systèmes en attente de mises à jour.Les correctifs sont présentés dans une interface similaire à celle de DeltaV avec laquelle les administrateurs interagissent tous les jours, ce qui rend le système facile à comprendre et à naviguer. De plus, chaque correctif indique s’il nécessite un redémarrage. Forts de ces informations, les utilisateurs préoccupés par les arrêts de production peuvent renforcer progressivement la sécurité sans interruption en appliquant immédiatement tous les correctifs dont ils savent qu’ils ne nécessiteront pas de redémarrage. Les correctifs nécessitant un redémarrage peuvent alors être effectués sur une seule machine à la fois afin de réduire les incidences du redémarrage sur le fonctionnement général de l’ensemble du système.
Le serveur de gestion intégrée des correctifs effectue automatiquement des contrôles de hachage sur tous les nouveaux correctifs afin de garantir que seules les mises à jour originales et officielles seront installées. Les équipes ont la possibilité de configurer les mises à jour du système d’exploitation ou les fichiers de signatures antivirus pour qu’ils soient installés en arrière-plan, ce qui est idéal pour les sites distants ou sans personnel, ou bien de choisir d’effectuer les installations localement quand le calendrier du site le permet.
