En enero pasado, las tropelías del gusano SQL Slammer resultaron en pérdidas globales del orden de los 8 mil millones de dólares. El gusano aprovechó una vulnerabilidad conocida, y hace mucho tiempo reparada, de SQL Server. El código maligno se propagó por los sistemas del mundo entero a una velocidad sin precedentes.
Incluso la propia Microsoft se vio afectada por el problema, aunque no en los servidores que entregan servicios externos, sino en estaciones de trabajo de desarrolladores que habían olvidado instalar la actualización de seguridad.
El ataque puso de relieve la necesidad de contar con herramientas que ayuden a los administradores de sistemas a tener una visión de conjunto de los numerosos parches o actualizaciones de los productos más expuestos a ataques externos.
La compañía St. Bernard Software ha desarrollado un producto de administración de seguridad para las aplicaciones Windows NT4/2000/XP, IIS, Terminal Server, SQL Server, Exchange Server, Internet Explorer, Media Player, Windows Media Services, Net Meeting, Office y Outlook.
St. Bernard mantiene actualizada su propia base de datos de parches y actualizaciones, independientemente de la base de la propia Microsoft. El programa, denominado Update Expert, proporciona información constantemente actualizada sobre nuevos códigos reparadores y la información necesaria para instalarlos. Además, incluye datos sobre las actualizaciones necesitadas por determinadas máquinas o sistemas. Los servidores protegidos por cortafuegos pueden ser alcanzados mediante agentes especiales de actualización.
En prácticamente la totalidad de los casos, la instalación de los parches es expedita y fácil. Update Expert genera además informes sobre el resultado de la instalación, y corrobora la información con una base de datos central, que informa al usuario si este ha olvidado instalar algún componente.
St. Bernard Software ofrece una versión demo gratuita descargable desde su sitio web.
