Microsoft Updates
für SIMATIC PCS 7
automatisiert installieren
Kontinuierliches Patch-Management ist wichtig, um Sicherheitslücken zu schließen und OT-Clients vor potenziellen Cyberangriffen zu schützen. Doch das manuelle Installieren von Patches mit den Windows Server Update Services (WSUS) über die SIMATIC PCS 7 Software kostet Zeit und birgt Fehlerquellen.
Herausforderungen beim Patchen mit WSUS
Zentraler Punkt beim WSUS-Patch-Management ist die erforderliche manuelle Überprüfung der freigegebenen bzw. abgelehnten Updates durch eine verantwortliche Person. Durch die manuelle Bearbeitung von Updatelisten kann es zu vermeidbaren Fehlerquellen kommen.
Als offizieller Siemens Product Partner for SIMATIC Automation Systems können Sie mit dem ondeso SR Connector für SIMATIC PCS 7 das Microsoft Update Management (WSUS Patch Management) automatisiert und sicher innerhalb Ihrer PCS-7-Infrastrukturen gestalten. Dabei stehen Ihnen zwei Optionen zur Verfügung:
Patchen mit WSUS und ondeso SR
Der kombinierte Einsatz von WSUS und ondeso SR nimmt Ihnen bereits die manuelle Überprüfung ab und bringt folgende Vorteile:
Patchen mit ondeso SR
Wenn Sie sich dazu entscheiden Ihre OT-Clients ausschließlich mit ondeso SR zu patchen, profitieren Sie von einem vollautomatisierten und transparenten Patch-Management-Prozess, der sich flexibel in den laufenden Betrieb Ihrer Produktion integrieren lässt.
… und vieles mehr!
Patchen mit ondeso SR: Der Workflow im Detail
Der gesamte Vorgang erfolgt mittels API-Anbindung von ondeso SR an die SIMATIC Management Console und dem Import der von Siemens bereitgestellten XML-Datei zur Beschreibung kompatibler Microsoft Updates. Durch diese Anbindung und Integrationstiefe können die Windows-Systeme einer PCS-7-Umgebung einfach, sicher und zuverlässig mit den von Siemens freigegebenen Microsoft Updates versorgt werden.
Das Zusammenwirken der dargestellten Komponenten von SIMATIC PCS 7 und ondeso SR ermöglicht den automatisierten Patch-Prozess.
Der Benutzer wählt in der ondeso Admin Konsole einen zu patchenden SIMATIC PCS 7 Client aus. ondeso sendet den Befehl „Stop Runtime“ an die SIMATIC Management Console über den ondeso Service Client.
Die SIMATIC Management Console meldet dem ondeso Service Client zurück, dass die Runtime des SIMATIC PCS 7 Clients beendet wurde.
Anschließend wird das Patch Management auf dem SIMATIC PCS 7 – Client gestartet. ondeso spielt Reboot-übergreifend alle fehlenden Updates auf den SIMATIC PCS 7 – Client ein.
ondeso meldet den Abschluss des Patchvorgangs am SIMATIC PCS 7 – Client an den ondeso Service Client zurück.
ondeso sendet „Start WinCC-Runtime“ an die SIMATIC Management Console. Diese rebootet den SIMATIC PCS 7 – Client und startet automatisch wieder in die PCS 7 – OS-Bedienoberfläche.
Rückmeldung des Update-Ergebnisses an die ondeso Admin Konsole.
ondeso SR ist das bisher einzige Patch-Management-System, das von Siemens freigegeben wurde.
Im Siemens Addon-Katalog finden Sie unseren Eintrag.
ondeso SR: Windows Patch- und Update-Management
Weitere Informationen zur Verträglichkeit von Microsoft Updates bei SIMATIC PCS 7 finden Sie ebenfalls im SiePortal.
Welche Microsoft Updates sind bei SIMATIC PCS 7 auf Verträglichkeit getestet?
Nein, beide Tools bieten derzeit nicht die Möglichkeit, PCS 7-Clients zu patchen. Das SIMATIC Automation Tool ist eine von Siemens entwickelte Software für die Inbetriebnahme und Wartung von SIMATIC-Geräten und wird hauptsächlich für die SPS-Steuerung verwendet, beispielsweise für das Einrichten, Konfigurieren und Abfragen von SIMATIC-Parametern. Die SIMATIC Assessment Suite – Data Collector, ehemals SIMATIC Diagnose Tool, ist eine Software, die für die Fehlersuche und -analyse in SIMATIC-Geräten entwickelt wurde.
Success Story: Effizientes Patch-Management von SIMATIC PCS 7 Clients
Ein Biotechnologieunternehmen hatte die Aufgabe während eines kurzen Wartungsfensters alle Siemens SIMATIC PCS 7 Clients zu patchen. Die Umsetzung erfolgte über ondeso SR.
Warum ondeso SR?
Kontaktieren Sie uns damit wir gemeinsam herausfinden können, ob unsere Software das richtige Tool für Sie ist.
Danach steht es Ihnen frei, ondeso SR 30 Tage lang kostenlos zu testen oder einen individuellen Proof of Concept (PoC) zu starten, damit Sie sich von unserer Software überzeugen können und das Patch-Management Ihrer PCS 7-Clients automatisieren können.
Infobroschüre downloaden
Alle Informationen haben wir in dieser 2-seitigen Broschüre kompakt und übersichtlich für Sie zusammengefasst.
Mit dem Laden des Videos akzeptieren Sie die Datenverarbeitung von YouTube.
Mehr erfahren
Software- & Updateverteilung mit ondeso SR
Wir helfen wir Ihnen, die Sicherheit und Leistung Ihrer OT-Clients kontinuierlich auf höchstem Niveau zu halten, damit die Produktion läuft. In diesem Video erhalten Sie weitere Informationen.
Möchten Sie mehr erfahren?
Ich helfe Ihnen gerne weiter.
Moritz Metka
Tel.: + 49 941 462932-34
Mehr zu ondeso SR
Klicken Sie hier für mehr Informationen zu unserer Client-Management-Software für Industrie-PCs.
Unsere Referenzen
Welche Firmen setzen bei ihrem Industrial IT-Management auf ondeso? Hier finden Sie die Antwort.
Über ondeso
Hier erfahren Sie mehr über unser Unternehmen und unsere Expertise als Pionier und Marktführer.