Patcher Microsoft-produkter

I forbindelse med at Shavlik i år etablerer seg i Europa er Nova IT utnevnt til strategisk samarbeidspartner med tidlig tilgang til forbedringer.

- Vi har kjent folkene bak Shavlik siden 1985 da de jobbet med nettverksutstyr. Vi er blitt Premier Partner. Det er en slik per land. I Norge har Shavlik 60 kunder, sier Dag Schøning-Olsen, markedssjef i programvarespesialisten Nova IT.

I Microsoft Norge er Shavlik et ukjent navn, selv om Microsoft selv benytter Shavliks programvare i Microsoft Base Security Analyzer.

Shavlik, som startet i 1993 i Minnesota som et sikkerhetsfirma, inngikk i 1999 et samarbeid med Microsoft for effektivisering av endringsadministrasjon (patch management).

Det er endringer til alle Microsofts programvareverktøy og viktige tilleggsverktøy, eksempelvis, Adobe og Apple Quicktime, Shavlik adresserer. Shavlik jobber derfor bare med industristandard datamaskiner med alle variantene av Microsofts operativsystemer.

Først på tjenere

Totalt 10 000 kunder benytter Shavliks programvare for å sikre riktig nivå på programvaren. I Europa har Shavlik 2 000. Det er først og fremst snakk om bruk på tjenestemaskiner, men det blir mer og mer interessant å oppgradere brukermaskiner.

Shavlik analyseprogramvare anses så interessant at en rekke andre it-leverandører har anskaffet seg den for bruk i sitt utstyr. Nevnes kan BMC, Juniper, Microsoft, Symantec, Sophos og Vmware.

Shavlik Netchk Protect, som opprinnelig het Inspector, gjennomsøker utstyret for å finne svakheter i programvaren ved å sjekke programvarenivået i maskinen mot et arkiv med de seneste forbedringene. Enten skrives det ut en rapport om manglende forbedringer eller så sørger Netchk Protect for oppgradering av programvaren.

Finner svakheter

Shavliks store pre er søkemotoren som gjennomgår all kundens programvare basert på Microsofts mange operativsystemer, for å finne svakheter.

- Vi er et "patchprodukt" som også kan benyttes til programvaredistribusjon. Vi ligger rundt ni måneder foran våre partnere fordi de tar seg tid å innfase vår programvare med sin egen, sier Neil Butchart, administrerende direktør for Shavlik i Europa, Midtøsten og Afrika.

Programvaredistribusjon er ikke hovedhensikten, men mer og mer vil det være interessant. Norske kunder har til nå gitt opp å bruke Netchk Protect til å forbedre brukermaskiner når det er store antall. Et typisk eksempel er Universitetet i Oslo som aktivt bruker Shavlik.

- Jeg er enig. Før var vi ikke et godt verktøy for å ta seg av pc-er, men nå er vi blitt bedre. Vår største europeiske kunde Barclays bank oppgraderer også sine brukermaskiner, hevder Neil Butchart.

Tester utført viser at det kreves en dedikert tjenestemaskin for å ta seg av 10 000 maskiner. Barclay trenger derfor seks slike for å ta seg av sine 60 000 brukere. Dette kan gjøre det interessant for Universitetet i Oslo som minimum har 10 000 brukermaskiner å forholde seg til.

Tester fra Danmark viser at 75 analyser gjøres på 20 minutter. Der ble lunsjen benyttet for gjennomsøking. Til oppgradering av maskinene til 150 ansatte brukte de to maskiner.

Bygget på

Etter å ha blitt ledende på programvareforbedringer, har Shavlik bygget på med myndighetskrav (Compliance) og sikkerhet. Sikkerhetsprogramvaren får daglig oppdateringer på hvilke spionprogrammer og søppelprogrammer som er uønskelige. Disse vil bli markert og eventuelt fjernet om bedriften ønsker det.

Videre kan it-fagfolkene definere uønsket programvare på brukermaskinene, eksempelvis poker.com. Denne vil da bli fjernet ved første gjennomsøking.

- Ansatte som har anskaffet seg Ebays verktøyslinje på sin brukermaskin, tilbringer sannsynligvis alt for mye tid på Ebay, forklarer Neil Butchart.

I slike tilfeller bør bedriften vurdere om programvaren Security Intelligence skal fjerne verktøyslinjen.

Network Compliance vil gjennomsøke datamaskinene med hensyn til oppfølgingen av krav fra myndighetene. Disse er nedfelt som policies og regelverk.

I Norge er dette foreløpig bare vesentlig for noen selskaper, men med regelverket som betegnes Eurosox, vil en slik funksjon få større betydning.