AINDA ESTÁ EXECUTANDO O WINDOWS SERVER 2003? AQUI ESTÁ O SEU PLANO DE FIM DE SUPORTE - RECURSO
Ainda está executando o Windows Server 2003? Aqui está o seu plano de fim de suporte
A Microsoft encerrará oficialmente o suporte para Windows Server 2003 em 14 de julho de 2015. Enquanto muitas empresas estão trabalhando para migrar seus aplicativos e dados de servidores antigos o mais rápido possível, um número razoável não está migrando por vários motivos, incluindo o custo financeiro.
A Microsoft não está apenas encerrando o suporte ao Windows Server 2003, mas também encerrando o suporte ao System Center Endpoint Protection ou Forefront Endpoint Protection no Windows Server 2003. A Microsoft pretende fazer isso pare de enviar atualizações às definições de anti-malware e ao mecanismo do Windows Server 2003. A Microsoft disse 'descobrimos em nossa pesquisa que a eficácia das soluções anti-malware em sistemas operacionais sem suporte é limitada.'
Quantas empresas isso afetará? Bit9, uma empresa de segurança de endpoint, estima que haja atualmente nove milhões de instalações do Windows Server 2003 em todo o mundo, e cerca de 2,7 milhões delas ainda serão implantadas em 14 de julho, o que significa que haverá 2,7 milhões de servidores desprotegidos em 15 de julho vulneráveis ​​ao dia zero façanhas.
Além disso, as empresas pesquisadas pela Spiceworks, que ainda não foram totalmente migrados planeja terminar sua migração nos próximos seis a 12 meses (12%), além dos próximos 12 meses (3%) ou não sabe se / quando será feita (10%).
'Uma das principais barreiras à migração é o fato de não haver necessidade imediata, porque se não estiver quebrada, não conserte. Existe alguma complacência aí e as pessoas não estão prestando atenção ao risco. Alguns presumem que estão atrás de um firewall e acham que, como ninguém consegue entrar em sua rede, eles têm uma falsa sensação de segurança ', disse Peter Tsai, gerente de marketing de conteúdo da Spiceworks.
Para as empresas que não farão a mudança até julho, cabe a elas proteger e fortalecer seus servidores, especialmente se estiverem em um setor altamente regulamentado por regras como SOX, HIPAA, PCI, NERC e outras. Em seguida, eles enfrentam desafios ainda maiores, porque estarão sujeitos a violações de segurança e perdas de dados, e o governo provavelmente terá uma visão sombria de uma empresa que não atualizou um sistema operacional de servidor obsoleto porque não poderia pagar isto.
A Microsoft não irá ignorar completamente o WS2003; ele ainda oferecerá suporte estendido por uma taxa elevada, muito mais do que seus contratos de serviço atuais. O suporte estendido custa US $ 600 por servidor no primeiro ano e aumenta depois disso. Com dezenas ou centenas de servidores em uma empresa, isso pode chegar a seis dígitos, ponto em que seria mais barato comprar novos servidores com o Server 2012 R2 nele. Por esse motivo, a Microsoft está incentivando ativamente a migração e oferecendo ferramentas para ajudar na tarefa.
O risco não se limita ao próprio sistema operacional. Com tanta infraestrutura construída no Windows Server, bancos de dados, middleware, aplicativos e outras informações confidenciais podem ser comprometidos por uma única vulnerabilidade não corrigida. O Windows Server 2003 não tem a compartimentação das versões posteriores, portanto, uma vez que um invasor ganhe acesso ao sistema operacional, ele terá liberdade para se mover pelo sistema sem restrições.
Implicações de não migrar do Windows Server 2003
A falha em atualizar seus sistemas pode ter uma variedade de consequências:
Problemas de hardware: Se você estiver executando o Windows Server 2003, é muito provável que o hardware tenha uma década ou mais, o que significa que está há muito sem suporte do fornecedor e também ultrapassou sua vida operacional recomendada. Você corre o risco de ter uma alta taxa de falhas, o que pode significar perda de dados e boa sorte ao obter peças de reposição. 'Muitas pessoas que conhecemos compram peças no eBay', disse Tsai.
como atualizar o 7-zip
Custos operacionais : Se você estiver executando um servidor de 8 a 12 anos, então é um servidor antigo de 32 bits com quase nenhum gerenciamento de energia. Os fornecedores de servidores não entenderam a religião do gerenciamento de energia até alguns anos depois. Esses servidores antigos são ineficientes e provavelmente não virtualizados, e funcionam com uma utilização muito baixa. Portanto, além de vulneráveis, eles também são altamente indesejáveis.
Sem conformidade: Assim que o suporte terminar, sua organização provavelmente deixará de atender aos padrões de conformidade do setor, como HIPAA, PCI, SOX e Dodd-Frank, apenas para citar alguns. Pessoas em áreas afetadas por este regulamento provavelmente irão excluí-lo e recusar interconexões.
Problemas de compatibilidade de software: Como mencionado anteriormente, o Windows Server 2003 é um sistema operacional de 32 bits e praticamente tudo é de 64 bits agora, de drivers de dispositivo a aplicativos. As empresas estão abandonando os aplicativos de 32 bits por aplicativos de 64 bits. Portanto, não espere atualizar seus aplicativos antigos.
Violações de dados: Tudo o que se precisa fazer é observar o que as violações da Home Depot e da Target fizeram a essas empresas. Essa deve ser a motivação suficiente para migrar. Mas essas empresas eram grandes o suficiente para se recuperar. Uma empresa menor pode não ser.
Os aplicativos também são afetados
A Microsoft está encerrando o suporte para o Windows Server, mas os aplicativos em execução no servidor correm o mesmo risco. Maurice McMullin, gerente de marketing de produto da KEMP Technologies, que faz migrações para o WS2003, disse que há dois riscos principais para os aplicativos: eles podem não ser mantidos pelo desenvolvedor e uma empresa pode ou não ter os recursos internos para mantê-los.
"Isso cria um risco por si só. Se o aplicativo falhar, quem estará lá para apoiá-lo? As implicações são, se eles não migrarem, eles serão expostos no lado do aplicativo e podem não ter os recursos para corrigi-lo. A outra coisa são os riscos externos que podem ser descobertos após o término do suporte ', disse ele.
Desenvolva um plano de qualquer maneira
Muitas empresas que não fazem a migração citam o custo como o motivo; ou eles não podem pagar ou não têm orçamento este ano, mas terão no final do ano ou no próximo ano. Se você estiver em tal situação, ainda assim deverá começar a se preparar para a eventual mudança e não esperar até ter dinheiro para começar a planejar. Dessa forma, você tem um plano pronto para execução quando os fundos estiverem disponíveis. Bit9 recomenda várias etapas no processo:
Não faça isso sozinho: Uma transição suave para uma nova plataforma exigirá total aceitação e concordância de todas as partes interessadas afetadas. Isso significa não apenas o departamento de TI, mas as unidades de negócios impactadas e a equipe de orçamento e finanças.
Dedique tempo para a definição do escopo do projeto: O projeto médio de migração levará mais de 200 dias para ser implementado, desde a avaliação, a migração e a depuração. Você não está apenas copiando arquivos, há muito mais coisas relacionadas à migração. Portanto, encontre as armadilhas potenciais logo no início e não se deixe enganar durante a migração.
Trabalhe dentro do seu orçamento: Se você não está fazendo a mudança por motivos financeiros, provavelmente já tem uma boa ideia de suas finanças. Você precisará de uma imagem clara dos riscos potenciais do projeto, custos e aceitação dos requisitos de recursos humanos necessários.
Defina uma linha do tempo realista: Conforme dito acima, uma migração leva em média 200 dias. Alguns podem ser piores, outros mais fáceis. Correr só vai fazer bagunça. Isso levará a erros, estouros de custos e má alocação de recursos.
Para organizações que não estão se movendo, mas estão cientes do potencial de exposição, existem algumas etapas que você pode seguir. Lembre-se de que eventualmente chegará um ponto crítico em que você gastará mais dinheiro para reforçar seus antiquados servidores WS2003 do que custaria para migrar, portanto, tenha isso em mente ao considerar o seguinte:
Restringir e monitorar o acesso aos servidores Server 2003
Bloqueie os serviços e limite o acesso ao servidor físico e certifique-se de que todo o registro esteja ativado para monitorar atividades incomuns ou acesso não autorizado. 'Bloqueie-o e atualize o que puder. Certifique-se de que as permissões e o acesso do usuário sejam tão limitados quanto possível ', disse Tsai.
Seja agressivo com backups
Você deve ser muito ativo e agressivo no backup de seus dados por vários motivos, não apenas por causa do comprometimento potencial, mas simplesmente pelo fato de que o WS2003 não será corrigido de forma alguma e um bug não corrigido pode causar perda ou corrupção de dados. Portanto, certifique-se de que o backup do servidor seja regular e completo, se ainda não tiver feito isso.
'Se você tem um cliente que permanece no Server 2003 além da data de expiração, não há quantidade de chamadas para a Microsoft que você possa fazer para resolver o seu problema. Portanto, se você não tem um plano para falha de hardware ou sistema operacional, você está perdido. Pelo menos uma solução de backup permitirá que você restaure a partir de um dispositivo caso os outros falhem ', disse Jeff Denworth, vice-presidente sênior de marketing da CTERA, um provedor de plataforma de armazenamento em nuvem que está trabalhando com clientes do Server 2003 para migrar suas soluções de backup.
Além disso, tome cuidado com suas soluções de backup, pois elas podem custar mais do que uma migração para o Server 2003. Denworth observa que a Microsoft tem um dispositivo de armazenamento muito bom chamado StorSimple , mas custa $ 40.000. Isso é o equivalente a um gabinete de servidores.
Considere isolar seus servidores Server 2003 dos serviços centrais. 'Bloqueie tudo, tanto quanto possível. Segmente essas máquinas do resto da rede. Corte qualquer conexão com a Internet, a menos que seja absolutamente necessário ', disse Tsai.
A ressalva é que o servidor só funcionará nos casos em que os aplicativos da organização não precisarem de acesso à Internet e / ou acesso a outros sistemas fora de uma rede isolada. Portanto, funcionará para departamentos ou equipes isolados, mas para e-mail, domínio, Web e outras soluções típicas, esse método não funcionará muito bem.
A lista de permissões de aplicativos é um modelo de segurança que diz quais aplicativos podem ser executados, em vez do método de lista de proibições que diz quais aplicativos não podem ser executados. A lista negra é o método usado em programas antivírus e, uma vez que a lista negra depende de saber o que é o badware em primeiro lugar, é por isso que seu programa antivírus é atualizado duas ou três vezes por dia e, muitas vezes, ainda está por trás dos bandidos.
A lista de permissões de aplicativos é um método muito eficaz para controle de aplicativos porque apenas os aplicativos permitidos podem ser executados. Ao garantir que apenas software confiável tenha permissão para ser executado no servidor, a lista de permissões de aplicativos bloqueará exploits de dia zero e outros malwares. No entanto, McMullin observa que pode ser um problema se a lista de permissões do aplicativo for feita por endereços IP e você tiver uma força móvel, uma vez que os endereços IP mudarão à medida que se movem.
Considere o backup na nuvem
Um serviço de backup em nuvem não requer nenhum hardware para implantar. Você pode se inscrever em um provedor e começar a fazer upload em cinco minutos e terá um número considerável para escolher. Mas é melhor você procurar. Serviços de backup do Azure da Microsoft acabou de alterar seu preço e agora custa US $ 20 por 1 TB por mês. Backup Amazon S3 custa apenas três centavos por 1 TB por mês.
Naquela época, o Windows Server 2003 lidava com problemas de segurança, mas a segurança desde então saiu da camada do sistema operacional e passou para dispositivos distintos, disse McMullin. 'Seria uma boa prática ter um firewall de rede e, em seguida, um firewall de aplicativo de rede. Isso significaria que a carga de trabalho de segurança está divorciada do servidor. O servidor ainda teria funções de segurança para executar, mas o trabalho pesado seria feito por um dispositivo externo ', disse ele.
Empresas como Check Point , Fortinet e Palo Alto Networks oferecem sistemas completos e unificados de gerenciamento de ameaças. Mas Denworth observa que esses são sistemas de última geração e 'o custo lá é indiscutivelmente além da segurança adequada em um ambiente Microsoft atualizado'.
Arranja um veterano
Nesse ponto, deve haver muitos consultores experientes que podem ajudar na migração, mas certifique-se de verificar sua experiência nisso. 'Encontre alguém que já fez isso porque você não quer ser uma cobaia por algo assim', disse McMullin.
Assistência da Microsoft
A Microsoft está abandonando o sistema operacional, mas não as pessoas que o usam. Ele preparou um site inteiro para Fim do serviço do Windows Server 2003 , tudo dedicado a ajudá-lo a planejar sua migração. A Microsoft descreve isso em um processo de migração de quatro etapas, que envolve:
Descobrir: Descubra e catalogue todos os softwares e cargas de trabalho em execução no Windows Server 2003 / R2 no momento. O site tem um kit de ferramentas de avaliação e planejamento da Microsoft que você pode baixar, que funciona com o System Center para examinar sua infraestrutura e identificar todos os servidores e aplicativos em execução neles.
Avaliar: Agora que você tem uma lista de servidores e aplicativos, é hora de categorizar seus aplicativos e cargas de trabalho por tipo, importância e complexidade. Isso pode significar ter que rearquitetar sua infraestrutura em torno do Windows Server 2012 e do System Center 2012, que mudaram radicalmente desde o Server 2012. Também significa refazer a imagem de seu Active Directory, infraestrutura de rede e opções de servidor / armazenamento de arquivos.
Alvo: É aqui que você define o destino de cada aplicativo e carga de trabalho. Por causa da variedade de aplicativos e cargas de trabalho, a Microsoft oferece uma série de testes de software gratuitos para testar seus aplicativos e cargas de trabalho. Eles incluem:
Todos vêm com testes gratuitos de 30 dias. 'Essas provações são realmente importantes. Use esses 30 dias para trabalhar na compatibilidade com todos os aplicativos e certifique-se de que, quando estiver em seu ambiente de teste, tudo esteja estável e atenda às suas necessidades ', disse Tsai.
Migrar: É aqui que você cria um plano de migração, para fazer sozinho ou com um parceiro. AppZero é provavelmente a mais conhecida das consultorias de migração do Server 2003 e tem um acordo de trabalho com a Microsoft. Existem outras empresas e firmas de serviços, como o grupo de serviços da HP, anteriormente EDS. A Microsoft oferece um Assistente de Planejamento de Migração que cobre todas as quatro etapas e tem cursos de treinamento oficiais para ajudá-lo com a migração.
Outros recursos da Microsoft
Microsoft Virtual Academy: Uma enorme coleção de recursos de estudo gratuitos de MVPs da Microsoft e outros especialistas, incluindo vídeos, apresentações de slides e autoavaliações. Existem seções inteiras sobre como migrar para o Windows Server 2012 e o Azure.
Processo de migração de funções do Windows Server 2003: Este é um pôster muito grande para impressão que você pode colar na parede e usá-lo para visualizar e acompanhar todo o processo.
Kit de ferramentas de implantação da Microsoft: Esta é uma coleção de processos e práticas, ferramentas de assistência e orientação para automatizar novas implantações de desktops e servidores.
Esta história, 'Ainda executando o Windows Server 2003? Aqui está o seu plano de fim de suporte 'foi publicado originalmente porITworld.