Patch-Management für OT-Clients mit ondeso SR und WSUS

Die Abteilung für Prozessleittechnik eines Konzerns in der Chemie- und Pharmaindustrie hatte das Ziel, den Patch-Management-Prozess für seine OT-Clients innerhalb des SIMATIC PCS 7 Prozessleitsystems zu optimieren. Bisher erfolgte dies mithilfe von WSUS und selbstentwickelten Skripten. Jedoch konnte die PCS7 Runtime mit WSUS nicht automatisch gestartet oder gestoppt werden, was für einen reibungslosen Ablauf von entscheidender Bedeutung ist. Der Konzern entschied sich für die Kombination von ondeso SR und WSUS. ondeso SR lieferte eine wesentlich übersichtlichere und bedienerfreundlichen Konsole.

Als offizieller Product Partner for SIMATIC Automation Systems verfügt es zudem über die Herstellerfreigabe von Siemens, wodurch Projekte über die SIMATIC Management Console über eine gemeinsam entwickelte, offizielle Schnittstelle automatisiert gestartet und gestoppt werden konnten. Darüber hinaus konnte mit ondeso SR der Gesamtprozess nahezu vollständig automatisiert werden. WSUS hingegen ermöglichte eine schnellere Installation des Patches.

 

Branche

Chemie- und Pharmaindustrie

 

Anforderung

Patchen von OT-Clients innerhalb eines Prozessleitsystems

 

Lösung

Automatisierter Patch-Prozess durch Kombination von ondeso SR und WSUS

 

chemie-blick-1-patchmgmtwsus
ondeso-sr-new

Client-Management-Software für OT

In OT-Umgebungen befinden sich viele Industrie-PCs. Entdecken Sie hier, wie Sie diese Clients mit ondeso SR sicher und zuverlässig verwalten können.

Effiziente Automatisierung mit ondeso SR

Die Umsetzung des Projekts startete in einem Werk mit 300 OT-Clients. Innerhalb von drei Monaten konnten unsere ondeso-Consultants aus dem Professional-Services-Team in Zusammenarbeit mit den Prozessleittechnikern den Patch-Prozess erfolgreich automatisieren und alle OT-Clients patchen. Der zuvor zeitraubende Patch-Prozess ist nun klar strukturiert, Fehlerquellen sind durch automatisierte Abläufe beseitigt und die Gesamtdauer ist deutlich verkürzt.

Der gesamte Vorgang erfolgte mittels API-Anbindung von ondeso SR an die SIMATIC Management Console und dem Import der von Siemens bereitgestellten XML-Datei zur Beschreibung kompatibler Microsoft Updates. Die Patches wurden über WSUS heruntergeladen und durch einen Abgleich mit der Whitelist wurden nur die autorisierten Patches installiert.

Die Patches konnten gezielt nach Gruppen oder Produktionslinien verteilt werden, während das sichere und automatische Starten und Stoppen der PCS 7 Projekte eine echte Entlastung für das Team brachten. Auch die redundanten Serverpaare konnten automatisiert gepatcht werden.

Ergebnisse, die überzeugen

uhr-icon

93 %
schnellerer
Gesamtprozess

kopie-icon

Replizierbare
Ergebnisse

liste-übersicht-icon

Aussagekräftige
Reports
per Knopfdruck

Klare Abläufe & aussagekräftige Reports

„Neben der Effizienzsteigerung von rund 93 % erfüllt unser Kunde durch die automatisierte Anwendung der Siemens-Freigabelisten auch problemlos die Herstellervorgaben.“, sagt Andreas Decker, OT-Consultant bei ondeso. Zusätzlich sorgen übersichtliche Reports für Nachvollziehbarkeit.

„Infos über die Scan-, Verteilungs- und Installationsdauer der Patches können rückwirkend über bis zu zwei Patch-Vorgänge eingesehen und ausgewertet werden.“, so Decker. Die Kombination aus ondeso SR und WSUS befreit den Chemie- und Pharmakonzern von aufwändigen manuellen Patch-Prozessen und schützt die OT-Clients vor Verwundbarkeiten und Cyberangriffen.

„Informationen über die Scan-, Verteilungs- und Installationsdauer der Patches können nun rückwirkend über bis zu zwei Patch-Vorgänge eingesehen und ausgewertet werden.“

Andreas Decker
OT-Consultant bei ondeso

andreas-decker-ondeso

Klingt interessant?

Hier können Sie sich eine Zusammenfassung dieser Success Story als PDF downloaden.

Möchten Sie mehr erfahren?

Ich helfe Ihnen gerne weiter.

Christoph Ackermann
Head of Professional Services
Tel.: +49 941 462932-32

christoph-ackermann-ondeso

Weitere Success Stories

Von der automatisierten Asset-Inventarisierung bis hin zum kontrollierten End-of-Life-Management. Entdecken Sie in unseren Success Stories, welche Projekte mit ondeso SR bereits erfolgreich in der Praxis umgesetzt wurden.

ot-asset-inventory-ondeso-success-story
ondeso-sr-new

Mehr zu ondeso SR

Klicken Sie hier für mehr Informationen zu unserer Client-Management-Software für Industrie-PCs.

flur-ueber-ondeso

Über ondeso

Hier erfahren Sie mehr über unser Unternehmen und unsere Expertise als Pionier und Marktführer.

referenzen-projekte-ondeso-industrial-it

Referenzen

Welche Firmen setzen bei ihrem Industrial IT-Management auf ondeso? Hier finden Sie die Antwort.