WSUS Quick Package

Transcription

1 WSUS 簡易導入パッケージのご紹介 デル プロフェッショナル サービス事業部

2 1 ソリューション概要 課題 - 日々増えるセキュリティパッチとサイバーアタック - 手動で管理しきれない程多くのパッチがリリース - 脆弱性を修正しない事が即システム被害に繋がります - パッチの適用忘れの危険 - 端末台数が多い場合 手動では当て忘れの危険 - Few days attackの危険 - パッチリリース後すぐに脆弱性を攻撃される事例も - パッチを当て忘れた端末のみが被害 - クライアント端末管理の煩雑さ - 個別の環境 端末状況把握がおざなりになりがち メリット - パッチ適用忘れの防止 - セキュリティパッチ当て忘れによるウィルス被害等を未然に防ぎます - システムトラブルの防止 - 事前に検証し許可したパッチだけを配布可能な為 パッチを当てたら動かなくなった 等の問題を防止出来ます - 端末管理コストの削減 - 半自動化する事で修正パッチの配布の手間を削減

3 2 導入 構築サービス価格 基本構築 No 項目納品物価格 ( 税込み ) 1 現状把握 ネットワーク構成 クライアント設定要件確認 2 WSUS 構成設計 3 パラメータ設計 4 WSUS サーバ 1 台構築 ( 導入 / 設定 ) 試験 ( 正常動作確認 ) 操作説明 (1 回 ) ヒアリングシート 詳細設計書 ( パラメータシート ) 導入チェックリスト 完了報告書 472,500 No 障害等の WSUS サーバ再導入サービス費用 (Option) 項目 納品物 価格 ( 税込み ) 1 WSUSサーバ再構築 ( 導入 / 設定 ) 完了報告書 157,500 障害等の WSUS サーバ再導入サービス費用の前提条件 (1) ご発注いただいてから作業実施までには数日間スケジュール調整をさせていただきます (2) 設計 パラメータについては導入当初の設定値にて行います (3) 作業場所によっては別途交通費 ( 技術員派遣費用 ) を加算させていただきます (4) WSUS プロダクトの不具合 ( 例えば Microsoft Update サイトにアップされたメタデータの不具合 ) など WSUS を再導入しても WSUS プロダクトの不具合に起因した障害は解消されない場合の再導入サービスはお受け出来ません

4 3 パッケージの前提条件 1/2 1. サーバのH/W 費用及びラッキングと基本導入サービス費は別途見積が必要になります 2. 適用する更新プログラムの検証確認 ( 適用して良いかどうかのご判断 ) に関しては お客様にてお願い致します 3. 標準導入作業時間は 平日 9:00-17:30といたします - 現地での構成レビュー 1 回 現地での導入作業 動作検証 管理者様向け簡易トレーニング1 回分の費用を含んでおります 4. WSUSはマイクロソフト社が無償提供する製品のため 保守サービスは提供されておりません 5. ドキュメントは 弊社所定の書式による提出となります - 操作手順書類のドキュメントは想定しておりません マイクロソフト社が提供するドキュメントをご使用ください また 操作手順書類のドキュメントをご要望の場合には個別にて対応いたします 6. 試験ではWSUSクライアント1 台に対して 正常に更新プログラムが適用できることの確認 ( 正常動作確認を想定しています - 現地で動作試験を実施するにあたり WSUSクライアントのテスト環境 ( OS 更新プログラム適用の余地が残る Windows XPクライアント機器等 ) のご準備をお願い致します -WSUSによるパッチ配布の対象クライアントは 以下になります Windows 2000 Professional SP3 以上, Windows 2000 Server SP3 以上, Windows 2000 Advanced Server SP3 以上 Windows XP Professional SP1 以上 Windows Server 2003 Standard Edition, Enterprise Edition, Datacenter Edition, Web Edition

5 4 パッケージの前提条件 2/2 7. WSUSクライアントの設定は Active Directory のOUに対するグループポリシー設定にて行います 8. ネットワークの回線速度および業務での使用頻度によっては WSUSによる大きいサイズの更新プログラムの配布は 別途検討を要します また 運用の考慮も必要になります 9. 機器障害等が発生した場合は WSUSの再導入運用を前提としています WSUS 導入手順書は上記費用に含まれておりません 10. 導入に必要となる情報に関しては作業前までにご提示頂ける事を前提とし 当日までに用意されない情報の設定作業に関しましては 作業対象外とさせて頂きます 11. 障害等のWSUSサーバ再導入サービス (Option) をご利用になる場合 以下の条件にご注意ください - 発注いただいてから作業実施までには数日間スケジュール調整をさせていただきます - 設計 パラメータについては導入当初の設定値にて行います OSの導入が必要な場合は 別途基本導入サービスを発注いただきます - 提出物は作業完了報告書のみとなります - 作業場所によっては別途交通費 ( 技術員派遣費用 ) を加算させていただきます -WSUSプロダクトの不具合( 例えば Microsoft Updateサイトにアップされたメタデータの不具合 ) など WSUSを再導入しても WSUSプロダクトの不具合に起因した障害は解消されない場合の再導入サービスはお受け出来ません 12. 関東地区外は 別途交通費および宿泊費が必要となります

6 5 チェックリスト -1/2 HW の見積もり - 本パッケージには HW の費用を含め HW 搭載および OS の基本導入費用は含まれておりません 作業場所の確認 - 関東地区以外は別途交通費および宿泊費が必要となります Active Directory の有無 -AD ドメイン環境が構築されていることが前提となります WSUS の保守サポートは提供されません ネットワーク構成の確認 - 低速回線で接続された拠点が存在する場合 詳細な設計と運用が必要に なりますので 別途コンサルティングサービスをご利用ください

7 6 チェックリスト 2/2 WSUS サーバのシステム前提条件 下記システム要件のご確認をお願い致します 項番項目内容 1 CPU Xeon 3.0GHz 以上 x 1CPU 2 メモリ 1GB 以上 3 OS Microsoft Windows Server ハードディスク空き容量 146GBx2HDDs (RAID1) 5 前提プログラム Background Intelligent Transfer Services (BITS)2.0.NET Framework 1.1 Windows SQL Server 2000 Desktop Engine (WMSDE), IIS

8 7 Q & A 集 このパッケージに H/W OS などの基本導入費は含まれますか? - このパッケージに含まれるのは WSUS の導入及び基本設定のみになります H/W と OS などの基本導入費は別途必要になります Windows Server Update Services (WSUS) とは何ですか? - WSUS は Windows Server 上で動作する ソフトウェア配布及び更新プログラムを管理するソフトウェアです サーバとクライアントのソフトウェアが提供されています WSUS を利用することで 企業内の PC およびサーバのセキュリティを維持することが容易になります WSUS と SUS の違いは何ですか? -WSUS は SUS の後継ソフトウェアですが SUS に加えて Windows 以外の更新 レポート機能 ターゲット設定機能 管理者が更新プロセスをよりきめ細かく制御できる機能を備えています WSUS クライアントはどのプラットフォームで実行されるのですか? - Windows 2000 Service Pack 3 (SP3) 以降 Windows XP 以降 Windows Server 2003 WSUS は Windows OS のみの更新プログラムを更新できますか? - WSUS は Windows OS だけでなく 将来的にはすべての MS の企業向けソフトウェアの更新をサポートする予定です 現在は Windows XP Professional Windows 2000 Windows Server 2003 Microsoft Office XP Office 2003 Microsoft SQL Server 2000 Microsoft SQL Server 2000 Desktop Engine (MSDE) 2000 および Microsoft Exchange Server 2003 の更新をサポートしています

9 8 補足 : WSUS のアーキテクチャ Windows Updateサイト 重要な更新 セキュリティロールアップパッケージ サービスパック 各種サーバ製品群の修正パッチ Office 修正パッチインターネット WSUS サーバ (IIS) 同期 更新 更新の許可 パッチのインストール Web ベースの WSUS 管理ツール 自動更新クライアント 適用 社内 グループポリシーで設定の一元管理