ClickCease 即時修補對非技術利益相關者的價值

目錄

加入我們的熱門時事通訊

加入 4,500+ Linux 和開源專業人士!

每月2次。沒有垃圾郵件。

向非技術利益相關者解釋即時修補的價值

斯蒂芬·文特爾

實施期間: 2023年2月14 日 - 技術佈道者

您是否曾經處於這樣的位置:您需要向一群高管驗證重要的技術購買,他們只是不瞭解如果他們釋放資金,企業將獲得什麼價值?

在TuxCare,我們知道即時修補是組織可以做的最簡單,最實惠的事情之一,可以防止網路安全威脅,最大限度地減少停機時間,並減少任何團隊與補丁相關的工作量。作為我們博客的讀者,您可能也已經知道這一點。

您在最高管理層的同事...也許沒有那麼多。但是你可以建立論點。 

在本文中,我們將概述技術專家在與利益相關者就預算進行溝通時面臨的一些常見困難,以及如何向非技術利益相關者解釋即時修補的關鍵好處。

是的,這是關於鼓勵即時修補,特別是 - 但您也會找到許多適用於激勵整個 IT 領域的購買決策的好建議。一起來看看吧。

我們都在朝著同一個目標努力,但是...

系統管理員的技術環境通常與對預算擁有最終決定權的商業決策者截然不同。技術專家有特定的(技術)目標,並且使用的語言並不總是那麼容易翻譯。

由於這些差異,激勵資金有時可能很困難。這完全與主題專業知識和知識的差距有關,但也與不同的優先事項有關。例如,技術經理可以抵制可能破壞系統穩定性的變革,而最高管理層可以推動能夠推動收入的變革。

然而,從長遠來看,目標當然是相同的:穩定的技術環境,帶來收入增長。雙方必須合作並找到平衡點,以確保系統的平穩運行和公司的長期成功。

與不同的利益相關者溝通

通常,它只是歸結為溝通和分享觀點,但這很快就會變得複雜,因為利益相關者的角色差異很大。有採購、法律、財務...每個人都有不同的目標和優先事項。但是,有一些一致的工具可以説明您與利益相關者建立聯繫:

  • 瞭解您的利益相關者:了解他們擁有多少技術知識。不要把事情過於簡單化,但也不要太技術化。還要瞭解他們的優先事項是什麼:他們的業務目標是什麼,是什麼讓他們夜不能寐?

 

  • 避免使用術語,積極翻譯並使用視覺輔助工具:盡可能消除技術術語和首字母縮略詞,改用類比和隱喻。使用白板、可視化圖表、螢幕共用和視頻教程來說明技術概念。
  • 關注結果與利益幹系人就對他們重要的事項進行溝通:瞭解他們的業務觀點,並向他們展示您的解決方案將如何積極影響他們的業務需求和目標。描述成品,而不是技術設計和開發過程。
  • 鼓勵提問:即使在執行級別,利益相關者也可能對提出有關技術概念的問題猶豫不決。值得一問的是:“這有意義嗎?”或者“到目前為止你有什麼問題嗎?”這將使您能夠在任何問題變成異議之前清除它們。

您可能開始在這裡看到一個主題。作為技術專家,您需要非常瞭解您的利益相關者,並以滿足他們需求和觀點的方式建立您的技術理由。

即時修補的前提

繼續即時修補,首先,讓我們回顧一下我們要解決的問題。這是一個回顧,它將很好地説明你激勵你的同事即時補丁 - 因為你可能需要從首要原則開始。

網路安全漏洞繼續出現在技術領域的每個部分。解決漏洞的一種方法是修補它,換句話說,應用一個小型軟體更新來修復安全漏洞。

很簡單,對吧?問題是應用補丁通常需要您停止正在運行的軟體程式,應用補丁,然後重新啟動它。因此,無論軟體補丁支援哪種服務,都將停止運行 - 需要中斷維護視窗或忍受性能下降。

在修補操作系統時,它成為一個更大的問題,因為整個機器都離線了。最終結果可能是補丁沒有按時發生,因為公司無法忍受修補造成的停機時間。

這可能意味著漏洞會持續數月甚至數年,即使一個簡單的補丁可能已經關閉了系統以應對嚴重威脅。

即時修補如何在Linux上工作?

即時修補改變了遊戲,因為它消除了重新啟動正在修補的服務的需要。這對於操作系統也很重要:由於TuxCare的即時修補解決方案KernelCare Enterprise,系統管理員不再需要重新啟動Linux實例來應用補丁。

解釋有點技術性,但我們將包括一些替代語言。要更新 Linux 作業系統,您經常更新內核,這是作業系統的核心。TuxCare的即時修補技術以一種非常聰明的方式做到這一點。 

要應用修補程式,KernelCare Enterprise 會暫停操作系統的內核一秒鐘。它是如此之快,以至於依賴內核的應用程式或服務都沒有注意到,這意味著零停機時間。然後,KernelCare 會快速替換系統記憶體中存在缺陷的代碼,然後簡單地讓內核繼續運行 - 但使用新鮮且安全的代碼。

最終結果是無需重新啟動電腦即可安裝關鍵修補程式。沒有與修補相關的中斷,沒有計劃的維護操作,修補的發生速度與供應商發佈漏洞修復的速度一樣快。

但這就是你真正激勵即時修補的方式

這就是即時修補的工作方式,用簡單的語言。你可能會發現它仍然沒有引起同事的共鳴——同樣,僅僅是因為他們的優先事項與你不同。 

但請記住,即時修補的好處遠遠超出了為系統管理員節省一些時間。因此,在這裡,我們概述了一些更廣泛的好處:

  • 網路安全:即時修補允許幾乎即時快速有效地修復漏洞和安全問題,減少攻擊面並最大限度地降低成功網路攻擊的風險。
  • 組織生存能力:通過減少軟體更新造成的停機時間,即時修補提高了系統的整體可靠性和可用性,同時還確保了系統安全,以便破壞性的網路攻擊不會威脅到企業的生存能力。
  • 合規性:即時修補可幫助組織遵守網路安全法規和標準,因為這意味著漏洞和安全問題得到及時解決,從而降低不合規的風險。
  • 風險管理:通過實時修復安全漏洞,即時修補可幫助組織降低風險,並將潛在安全漏洞的影響降至最低。
  • 成本效益:即時修補消除了計劃停機維護的需要,降低了與生產力損失和潛在數據丟失相關的成本。它的自動化性質也意味著維護補丁所需的 IT 人力資源更少。
  • 運營效率:即時修補使組織能夠快速有效地更改系統和軟體,提高技術和開發團隊的效率,並縮短新產品和服務的上市時間。
  • 客戶滿意度:通過減少停機時間並確保系統始終可用且安全您還可以確保提高客戶滿意度,幫助組織留住和吸引客戶。

顯然,用所有這些術語向與您交談的每個人概述即時補丁的廣泛好處將是相當拗口的 - 並且最終可能會破壞您正在嘗試做的事情。 

相反,一旦你瞭解了利益相關者的優先事項,從上面的清單中選擇三個左右的關鍵點,這些關鍵點與他們想要實現的目標最接近。

一切都是為了閱讀房間 

當您試圖向決策者激勵複雜的技術購買時,您需要閱讀房間。 

是的,簡化您要解釋的內容並遠離技術術語。但是,更重要的是,專注於與您交談的人的觀點和知識。這包括當您談論向利益相關者進行即時修補時。試著看看他們的觀點——並從他們的角度進行交流。

請記住,你們都在朝著同一個目標努力:推動底線的可靠技術。通過我們的指南,您現在應該能夠更輕鬆地向利益相關者證明即時修補的合理性。

總結
即時修補對非技術利益相關者的價值
文章名稱
即時修補對非技術利益相關者的價值
描述
您如何向非技術利益相關者解釋即時修補的關鍵好處?閱讀這篇文章,你會知道
作者
發行者名稱
燕尾服護理
發行者徽標

希望在不重新啟動內核、系統停機或計劃維護窗口的情況下自動修補漏洞?

瞭解TuxCare的即時修補

成為TuxCare客座作家

開始使用

郵件

加入

4,500

Linux和開源
專業人士!

訂閱
我們的時事通訊