En orden de preferencia / prioridad, ¿qué factores considera al impulsar una actualización (o degradación) con Cisco IOS? Si no existen factores convincentes, ¿cuánto tiempo permitiría que una versión particular de IOS permanezca en funcionamiento? He visto algunos interruptores con tiempos de actividad> 5 años.
Y al actualizar, ¿cómo se identifica la versión específica de IOS como el objetivo de actualización?
Respuestas:
En orden de preferencia / prioridad, nuestra empresa tiende a actualizarse en función de estos factores:
Un dispositivo que es muy crítico para la infraestructura puede no ser tan agresivamente actualizado como uno que es menos crítico. Se considera la función del dispositivo, la redundancia que lo rodea y el impacto de la actualización en sí por el tiempo de inactividad incurrido o por la posibilidad de tener cambios en el comportamiento de las funciones de configuración o diferentes valores predeterminados al pasar entre versiones principales. Esta es la pregunta de necesidad que también toca los costos blandos, como el tiempo y los recursos para lograr las actualizaciones medidas en función del peso otorgado a cada uno de los factores, como las vulnerabilidades.
Asegúrese de suscribirse a múltiples sitios de anuncios de vulnerabilidad, como Cisco PSIRT (Equipo de respuesta a incidentes de seguridad del producto) y el Certificado de EE. UU. (Equipo de preparación para emergencias informáticas).
Una rebaja podría estar en orden si:
Ciertamente hay argumentos para ir a una versión ED o LD, pero el deseo, por supuesto, es llegar a la versión más estable que cumpla con los requisitos. Utilice el navegador de funciones de Cisco para ayudar a identificar conjuntos de funciones potencialmente diferentes (suponiendo que tenga licencia para usarlos).
Te perdiste, necesidad
Un interruptor en un armario de escobas viejo y polvoriento probablemente no necesite su IOS actualizado al último IOS para soluciones de seguridad y nuevas características, si solo tiene una impresora de inyección de tinta de 10 años.
También debe comentar cuándo no actualizar , ya que puede ser una pérdida de tiempo, recursos humanos y causar tiempo de inactividad al saltar entre versiones principales que pueden hacer que las funciones ya no funcionen o que la sintaxis de configuración haya cambiado, y así sucesivamente.
Todos muy buenos comentarios. También he visto resultados de estandarización de red y pruebas de IOS que pueden ayudar a impulsar la actualización de iOS.
Estoy de acuerdo en que las vulnerabilidades son altas en la lista, pero también depende del tipo de red y del tipo de tráfico.
Por ejemplo, una institución financiera estaría más preocupada por la seguridad y las vulnerabilidades que otro tipo de red que podría estar más preocupada por los errores una vez que son golpeados con uno, lo que impulsa el cambio.
Además de esto, también es mejor deshabilitar los servicios no necesarios en la red o en los dispositivos.