Honeywell, ein Anbieter von Industrieprodukten, hatte ein Problem mit seinem Server-Patching-Programm – genauer gesagt drei Probleme:
- Das Programm zur Fehlerbehebung erforderte zu viel manuelle Arbeit.
- Die Daten zu den Patches waren nicht mit der ServiceNow-CMDB des Unternehmens verknüpft. Infolgedessen haben die Mitarbeiter gelegentlich das falsche System gepatcht.
- Der Einblick in den Patch-Status der Server war äußerst begrenzt. Das erschwerte die Überwachung und Kurskorrektur.
Um diese Herausforderungen zu bewältigen, vergab Honeywell die Durchführung von Patches zunächst an einen externen Dienstleister. Honeywell war jedoch nicht in der Lage, die Qualität der Arbeit zu überprüfen. Wurden die richtigen Server mit dem Patch aktualisiert? Wurden die Ausbesserungsarbeiten zum richtigen Zeitpunkt durchgeführt? Und wurden die Ausbesserungen ordnungsgemäß durchgeführt? Honeywell wusste es nicht.
Die Tanium-Lösung
Als Reaktion darauf entschied sich Honeywell dafür, die Server-Patches wieder intern durchzuführen. Im Rahmen dieser Maßnahme hat das Unternehmen zudem Tanium sowohl für die Installation von Patches als auch für die Fehlerbehebung eingeführt.
Um die Lösung noch einen Schritt weiterzuentwickeln, automatisierte Honeywell anschließend seinen Server-Patching-Prozess, indem das Unternehmen Tanium in seine ServiceNow-CMDB integrierte.
Tanium vereinfacht und beschleunigt das Patch-Management für „ “ ( ) sowie die Einhaltung von Vorschriften () durch automatisierte Patches ( ) im gesamten Unternehmen. Dies hilft Honeywell dabei, das Betriebsteam zu entlasten, indem Patching-Aufgaben durchgeführt und der Status der Patches auf den verschiedenen Linux- und Windows-Server-Endpunkten überwacht werden.
„Dies ermöglicht eine deutlich bessere Berichterstattung“, sagt Timothy Bremm, leitender Unternehmensarchitekt bei Honeywell. „Außerdem entlastet es unser Betriebspersonal.“
Automatisierte Patches = weniger Arbeitsaufwand
Honeywell hat zudem seine Patch-Verfahren automatisiert. Durch die Integration von Tanium in die ServiceNow-CMDB gelang es dem Unternehmen, die Patch-Funktionen zu automatisieren, die zuvor manuell vom Betriebsteam durchgeführt worden waren.
Nun können die Nutzer diese Aufgaben selbst erledigen. Sie können bei der Planung ihrer Patches den Self-Service nutzen und neue Builds mithilfe von Patch-Zeitplänen erfassen. Dies sorgt für eine verbesserte Berichterstattung über Fehlerbehebungen und entlastet zudem das Betriebspersonal.
Um eine präzise Patch-Verwaltung zu gewährleisten, hat Honeywell zudem eine Tabelle erstellt, in der Daten zu Konfigurationselementen (CI) mit Tanium-Endpunktdaten verglichen werden. Sobald eine Übereinstimmung gefunden wurde, werden die Tags verglichen. Darüber hinaus lässt sich anhand der Konfiguration feststellen, ob ein Server, der eigentlich von Tanium verwaltet werden soll, tatsächlich auch auf diese Weise verwaltet wird.
Mit Blick auf die Zukunft plant das Honeywell-Team, mithilfe von Tanium neue Verbesserungen umzusetzen, darunter die automatisierte Ausnahmebehandlung, die automatisierte Bildung von Computergruppen sowie Verbesserungen der Benutzererfahrung.
„Wir haben zahlreiche Projekte auf unserer Roadmap“, sagt Bremm, „und wir freuen uns sehr darauf, unseren Weg fortzusetzen.“
Erfahren Sie mehr unter: Lesen Sie die vollständige Fallstudie zu Honeywell, um zu erfahren, wie das Unternehmen mithilfe der Tanium-Plattform die Selbstbedienungsplanung von Patches verwaltet, die Berichterstellung zu Patches verbessert und vieles mehr.
