正當 Microsoft Windows Server 2003 即將於今年 7 月終止支援之際，數以萬計的企業正努力移轉至新的平台，以免暴露在漏洞的風險當中。然而對於許多企業來說，基於人力、財力及其他因素，要在時限之內完成移轉是一項特別艱鉅的挑戰。
在趨勢科技協助客戶移轉的過程當中，我們也看到客戶對於近期終止支援一事的獨到見解，因此特別和大家分享 (當然，若客戶在 7 月 14 日之前尚未準備好移轉，我們也能協助他們保護 Windows Server 2003，而且還能保護 Windows Server 2012 與 Azure 等新的 Windows 平台)。我們訪問了 University of Florida Health Shands 醫療中心的資訊安全經理 Tim Nance，聽聽他們移轉 Windows XP 的經驗。該機構擁有大約 18,000 台桌上型電腦與 1,400 台伺服器 (其中 900 台是 VMware)，為此，UF Health Shands 的人員面臨了相當艱難的任務。以下是他們的移轉經驗：
趨勢科技：貴單位在終止支援平台的防護上面臨多大的問題？就準備的角度來看，這對貴單位的影響為何？
Tim Nance：我們負責 Windows XP 移轉的人員在 2013 和 2014 年都未認真執行，一直到很晚才開始。我們有數千台機器在該平台上，而且我們一直在宣導終止日期即將來臨，但他們似乎還是沒意識到事情即將發生。後來大學部的主管單位下了一道命令，要求所有使用 XP 的機器必須全部下線，到那時才有許多人力投入移轉的工作。他們僱用了一些人來進行升級，但仍知道無法在時限之內完成。
此時我們開始考慮採用趨勢科技的入侵防護防火牆 (現在稱趨勢科技 Vulnerability Protection) 來解決這項問題。我們在所有使用 Windows XP 的機器上部署了一些政策來暫時解決問題，直到我們找到永久的解決方案為止。我們有許多昂貴的機器，因此 Vulnerability Protection 可以為我們爭取一些時間。
趨勢科技：貴單為如何利用虛擬修補技術來協助進行移轉？
Tim Nance：我們採用趨勢科技Deep Security來部署虛擬修補技術，為我們的 Windows XP 裝置提供暫時的解決方案，延長其使用年限，讓我們逐步減少這類設備的數量。原本的最後移轉期限是 10 月，有了虛擬修補之後，我們可以延長 6 至 7 個月。在某些情況下，過濾規則會太多而影響設備的效能，但僅負責單一作業的設備應該可以撐個一年至一年半，為我們爭取到不少時間。我們原本就是趨勢科技的客戶，因此我們知道這套產品應該很適合我們。
趨勢科技：您移轉 Windows XP 的主要策略為何？
Tim Nance：這些機器當時都是移轉到 Windows 7，此外，也涵蓋了一些 VDI 端點和授權。原先的目標是在 6 至 7 個月內完成移轉。但在第一個月內，美國地區的關鍵設備就已完成移轉。目前還剩幾百台 Windows XP 無法移轉，因為他們需要執行一些無法在 Microsoft 新版作業系統上運作的特定應用程式。對於這些機器，我們將繼續透過虛擬修補來解決安全問題，或者採購硬體防火牆來保護這些裝置。
例如，我們有一台用來進行實驗分析的病理設備，更換這台機器要花 $175,000 美元，而新的機器又不能提供更多的診斷項目，只不過將作業系統換新而已。花個 $500 美元將這台機器永久隔離在防火牆後面，更符合經濟效益。
要不是採用了虛擬修補技術，我們肯定會發生一些業務中斷的情況。在一個需要 7 天 24 小時全天候運作的環境，我們無法就這麼將 300 台機器直接下線。我們只有 48-50 名現場服務人員，而我們也沒有足夠的時間在期限內到現場更換所有機器的作業系統，而且還要維持營運的順暢。虛擬修補讓我們能延長這些設備的使用年限，並且讓我們維持正常營運。
趨勢科技：隨著支援終止日期將近，貴單位是否有任何迫切的法規遵循需求？
Tim Nance：我們擔心的反倒不是法規遵循的問題，而是，我們希望從安全和風險的角度來看，怎樣對我們最好。我們最擔心的是漏洞問題。已經有資安專家指出，有人準備在支援終止當天發動一項零時差攻擊。一旦 Microsoft 不再提供修補程式，很可能就會出現大規模的資料攻擊，很可能就在最後一次例行性修補程式發表幾天之後。因此，我們最重要的工作是要防止遭到這類威脅。
趨勢科技：貴單位從 Windows XP的移轉經驗當中學到些什麼？
Tim Nance：我們還真的是進度超前，在 XP 終止支援的三個月之前就完成移轉，我們預料應該做得到 (除了無法移轉的裝置之外)。我學到的一點是，若你可以擬定好計劃和策略，Deep Security 可以讓你在人力不足、無法盡快完成移轉的情況下爭取到更多時間，它為我們多爭取了 7 個月的時間來移轉 XP。
按一下這理來了解有關趨勢科技如何協助您渡過 Windows Server 2003 移轉階段的更多資訊。
原文出處：Customer Insight: Migrating through End of Support for Windows Platforms
《提醒》在粉絲頁橫幅,讚的右邊三角形選擇接收通知和新增到興趣主題清單,重要通知與好康不漏接