WSUS(Windows Server Update Services) 란?
MS 마이크로소프트가 제공하는 서비스로써, 조직내의 Widnows 기반 컴퓨터를 중앙에서 관리하고 업데이트를 배포할 수 있도록 도와줍니다.
이에 WSUS는 중소기업 및 대규모 조직 모두에서 사용되며, Windows 운영 체제를 실행하는 모든 컴퓨터의 업데이트 관리를 담당합니다.
WSUS 구성
간단하게 MS에서 업데이트를 받고 관리 서버에서 다수의 Client에 배포
WSUS 구축하는 이유
가장먼저 WSUS 구축하는 근본적인 이유는
조직내에서 Windows 업데이트를 효율적으로 관리하고 제어하기 위해서 입니다.
WSUS 서버를 구축함으로써 얻을 수 있는 주요 이점들은 아래와 같습니다.
① 중앙 집중식 업데이트 관리
👉 모든 Windows 기반 컴퓨터의 업데이트를 중앙에서 관리할 수 있고 이를 통해 조직 내 모든 시스템이 최신 보안 패치와 업데이트를 받을 수 있게 됨
② 대역폭 절감
👉 모든 Client 컴퓨터가 직접 인터넷에서 업데이트를 하는 반면에 WSUS서버를 통해 로컬 네트워크에서 업데이트를 받게함으로써 인터넷 대역폭 감소 효과가 뛰어남
③ 업데이트 승인 및 제어
👉 관리자는 특정 업데이트를 테스트하고 승인한 후에 배포할 수 있기에 문제를 일으킬 수 있는 업데이트가 자동으로 설치되는것을 방지하고 안정성을 높임
④ 자동화 및 스케줄링
👉 업데이트 배포를 자동화하고 일정에 맞춰 수행할 수 있기에 업무 시간 외에 업데이트를 적용하도록 하여 업무에 지장을 주지 않도록 할 수 있음
⑤ 세부적인 보고 및 모니터링
👉 WSUS는 업데이트 상태를 추적하고 보고서를 제공하여 어떤 컴퓨터가 어떤 업데이트를 설치했는지 실패한 업데이트가 있는지 등 확인 가능하며 지속적으로 모니터링 가능
⑥ 보안강화
👉 최신 보안 패치를 신속하게 배포함으로써 시스템을 최신 상태로 유지하고 보안 위협을 최소화 할 수 있음
⑦ 사용자 별 맞춤형 업데이트 배포
👉 업데이트 이슈에 따른 호환성 문제를 테스트를 해본 뒤에 배포할 수 있고 특정 부서의 컴퓨터 등에 대해 별도의 업데이트 정책을 적용할 수 있음