กระบวนการปล่อยในการอัปเดตซอฟต์แวร์ของ BITDEFENDER: การรับประกันและความน่าเชื่อถือ

ในสถานการณ์ที่เหตุการณ์ด้านความปลอดภัยทางไซเบอร์เพิ่มขึ้นอย่างต่อเนื่อง การอัปเดตซอฟต์แวร์ที่เชื่อถือได้กลายเป็นสิ่งสำคัญอย่างยิ่ง โดยเฉพาะอย่างยิ่งหลังจากเหตุการณ์ในอุตสาหกรรมที่เกิดขึ้นหลังจากการอัปเดตผลิตภัณฑ์ของ CrowdStrike ซึ่งส่งผลให้เกิดการหยุดทำงานเป็นวงกว้าง เราต้องการชี้แจงกระบวนการปล่อยซอฟต์แวร์ของเราเพื่อความโปร่งใสและความชัดเจน

"ที่ Bitdefender โฟกัสหลักของเรายังคงอยู่ที่การรับประกันความปลอดภัยและความพึงพอใจของลูกค้า การพัฒนาความร่วมมือของเรา และรักษาชื่อเสียงด้านความเป็นเลิศทางเทคนิค" นาย Paul Hadjy รองประธานฝ่าย APAC และบริการความปลอดภัยทางไซเบอร์ของ Bitdefender กล่าว "เราสามารถยืนยันได้ว่าระบบและการดำเนินงานภายในของ Bitdefender ไม่ได้รับผลกระทบจากปัญหาของ CrowdStrike และ Microsoft บริการของเรายังคงทำงานตามปกติโดยไม่มีการหยุดชะงัก"

เพื่อให้เกิดความโปร่งใสและสร้างความมั่นใจให้กับลูกค้า เราได้เปิดเผยรายละเอียดเกี่ยวกับกระบวนการปล่อยซอฟต์แวร์ของเรา ซึ่งทดสอบและตรวจสอบการอัปเดตแต่ละครั้งอย่างเข้มงวดก่อนการปรับใช้ตามแนวทางที่ดีที่สุดของ Software Development Lifecycle (SDLC)

1. กระบวนการพัฒนาและการทดสอบคุณภาพ (QA)

ความมุ่งมั่นของเราต่อคุณภาพและความน่าเชื่อถือเริ่มต้นด้วยกระบวนการ Software Development Lifecycle (SDLC) ที่แข็งแกร่ง กระบวนการนี้นำแนวทางปฏิบัติที่ดีที่สุดมาใช้ในทุกขั้นตอนเพื่อป้องกันปัญหาซอฟต์แวร์ไม่ให้ถึงผลิตภัณฑ์ขั้นสุดท้าย ด้วยการทดสอบที่ครอบคลุมและการปรับปรุงอย่างต่อเนื่อง เรารักษามาตรฐานสูงสุดของประสิทธิภาพและการทำงาน การอัปเดตแต่ละครั้งจะผ่านการทดสอบด้วยมือและอัตโนมัติก่อนการปรับใช้

การทดสอบแบบอัตโนมัติ:

มากกว่า 90% ของสถานการณ์ที่เป็นไปได้ครอบคลุมโดยชุดทดสอบอัตโนมัติที่กว้างขวางของเรา ซึ่งช่วยให้เราสามารถรันชุดทดสอบทั้งหมดใหม่ได้อย่างมีประสิทธิภาพหลังจากการเปลี่ยนแปลงโค้ดย่อย ๆ เพื่อให้มั่นใจในคุณภาพที่สม่ำเสมอตลอดการพัฒนา การทดสอบอัตโนมัติเหล่านี้จะดำเนินการทุกวันระหว่างการปล่อย ทำให้มั่นใจได้ว่ามาตรฐานความน่าเชื่อถือสูง

การทดสอบแบบด้วยตนเอง:

ในขณะที่การทำงานอัตโนมัติเป็นสิ่งสำคัญ วิศวกร QA ที่มีทักษะของเราจะทำการทดสอบด้วยมือเพื่อระบุปัญหาที่การทดสอบอัตโนมัติอาจพลาดไป วิธีการสองแนวทางนี้ทำให้มั่นใจได้ถึงการตรวจสอบซอฟต์แวร์อย่างละเอียด ซึ่งจะช่วยเพิ่มความน่าเชื่อถือโดยรวม

2. กระบวนการปล่อยในการอัปเดต และแนวทางปฏิบัติที่ดีที่สุด

เรานำผลิตภัณฑ์และบริการของเราไปใช้ภายในเพื่อทดสอบฟังก์ชันการทำงานของพวกเขา ระบุปัญหา และรับรองว่าตรงตามมาตรฐานสูงสุดของเราก่อนการปล่อย การอัปเดตจะถูกปรับใช้ทั่วทั้งบริษัทของเราไม่ใช่แค่ในวิศวกรรม เพื่อให้แน่ใจว่ามีการทดสอบในโลกจริงอย่างละเอียดก่อนการปล่อยในวงกว้าง

การอัปเดตที่ละเอียดอ่อน เช่น การอัปเดตไดรเวอร์เคอร์เนลหลัก จะผ่านการปรับใช้ที่ควบคุมอย่างยาวนาน (บางครั้งใช้เวลาหลายเดือน) พร้อมการสื่อสารที่ชัดเจนใน Release Notes เพื่อลดการหยุดชะงัก

การปล่อยในการอัปเดตบนระบบคลาวด์: การปรับใช้ในภูมิภาคแบบค่อยเป็นค่อยไป

สำหรับการอัปเดตระบบคลาวด์ เราใช้กระบวนการปรับใช้ในภูมิภาคแบบค่อยเป็นค่อยไปเพื่อลดผลกระทบที่อาจเกิดขึ้นจากปัญหาที่ไม่คาดคิดโดยการปล่อยอัปเดตในหลายภูมิภาคเป็นระยะ ๆ

เราจะเริ่มต้นด้วย "ภูมิภาคเสมือน" ที่ประกอบด้วยพนักงานของเรา ซึ่งช่วยให้เราสามารถระบุและแก้ไขปัญหาที่อาจเกิดขึ้นก่อนที่จะส่งผลกระทบต่อลูกค้า

จากนั้นการอัปเดตจะถูกปรับใช้อย่างค่อยเป็นค่อยไปในภูมิภาคต่าง ๆ ภายในระยะเวลาที่กำหนด ทำให้เราสามารถแก้ไขปัญหาได้โดยไม่ส่งผลกระทบต่อผู้ใช้ทั้งหมดพร้อมกัน

เอเจนต์ของเครื่องปลายทาง: การอัปเดตและการตั้งค่า

สำหรับการอัปเดตเอเจนต์ปลายทาง เราใช้กลยุทธ์การเปิดตัวแบบเป็นขั้นตอน นี่คือการแบ่งแยกของแต่ละขั้นตอน"

Super Fast Ring การอัปเดตจะถูกปรับใช้ภายในก่อนกับพนักงานของ Bitdefender ทั้งหมดเพื่อการทดสอบและการแสดงความคิดเห็นในโลกแห่งความเป็นจริงหลังจากได้รับการอนุมัติจากวิศวกรรม

Fast Ring หลังจากการทดสอบภายใน การอัปเดตจะพร้อมใช้งานใน Fast Ring โปรแกรมนี้อนุญาตให้ลูกค้าทดสอบการอัปเดตในสภาพแวดล้อมของพวกเขาก่อนการปรับใช้อย่างกว้างขวาง เพื่อช่วยให้เราระบุปัญหาที่ไม่คาดคิดหรือปัญหาความเข้ากันได้

การอัปเดตมักจะยังคงอยู่ใน Fast Ring เป็นเวลาหนึ่งสัปดาห์ สำหรับการแก้ไขฉุกเฉิน Slow Ring สามารถอัปเดตได้ภายใน 24 ชั่วโมงหลังจากการปล่อย Fast Ring สำหรับปัญหาสำคัญ การปล่อย Slow Ring อาจล่าช้าหรือหยุดทั้งหมดจนกว่าจะมีการปล่อยเวอร์ชันใหม่ที่แก้ไขปัญหาได้ โดยเริ่มต้นรอบการปล่อยใหม่

Slow Ring ตัวเลือกนี้ให้ความสำคัญกับความเสถียร โดยได้รับการอัปเดตในภายหลัง เมื่อถึงเวลาที่การอัปเดตถึง Slow Ring ได้รับการทดสอบอย่างละเอียดภายในและโดยผู้ใช้ Fast Ring และได้ทำการปรับเปลี่ยนที่จำเป็นแล้ว

กำหนดจุดสิ้นสุดให้กับวงแหวนแบบเร็วหรือช้าอย่างรวดเร็วเพื่อจัดการการอัปเดต

คุณสามารถกำหนดปลายทางได้อย่างง่ายดายทั้งใน Fast Ring หรือ Slow Ring สำหรับการอัปเดตที่ควบคุมได้ การระบุและแก้ไขปัญหาในช่วง Super Fast Ring และ Fast Ring ทำให้ไม่จำเป็นต้องมีการย้อนกลับสำหรับการอัปเดต Slow Ring ในปี 2024

สรุป

เราได้สรุปว่าการปล่อยการอัปเดตของ Bitdefender เป็นไปอย่างรอบคอบในขั้นตอนต่าง ๆ เพื่อให้แน่ใจว่าการดำเนินงานเป็นไปอย่างราบรื่น การรักษาระบบให้ปลอดภัยเป็นความพยายามร่วมกัน นี่คือแนวทางปฏิบัติที่ดีที่สุดบางประการเพื่อหลีกเลี่ยงการหยุดทำงานที่ไม่จำเป็น:

• Use Both Rings: ใช้ทั้ง Fast และ Slow Rings
• Test Early with Fast Ring: กำหนดจำนวนเครื่องที่ไม่สำคัญให้กับ Fast Ring เพื่อตรวจจับปัญหาความเข้ากันได้ก่อนการปรับใช้อย่างกว้างขวาง
• Stay Stable with Slow Ring: เก็บเครื่องส่วนใหญ่ไว้ใน Slow Ring เพื่อให้ได้รับประโยชน์จากการทดสอบเพิ่มเติมโดยผู้ใช้ Fast Ring ลดโอกาสของปัญหาที่ไม่คาดคิด
• Separate Rings, Separate Rules: กำหนดนโยบายที่แตกต่างกันสำหรับการอัปเดต Fast และ Slow Ring เพื่อการควบคุมเวลาการอัปเดตและการกำหนดเป้าหมายเครื่องเฉพาะ
• Test Like a User: ทำการทดสอบการยอมรับผู้ใช้ (UAT) ซึ่งผู้ใช้ทั่วไปทดสอบการอัปเดต Fast Ring ในเครือข่ายการผลิตจริงในช่วงเวลาทำงานปกติ
• Review Release Notes: ตรวจสอบหมายเหตุการปล่อยก่อนการปรับใช้อัปเดตเสมอ โดยเฉพาะอย่างยิ่งใน Slow Ring เพื่อทำความเข้าใจการเปลี่ยนแปลงเฉพาะ การแก้ไขข้อบกพร่อง และปัญหาที่ทราบ

โดยการปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดเหล่านี้และกลยุทธ์การปล่อยแบบเป็นขั้นตอนของเรา คุณสามารถมั่นใจได้ว่ากระบวนการอัปเดตจะเป็นไปอย่างราบรื่นและเชื่อถือได้

ลิงก์สำคัญ:

กลยุทธ์การปล่อยซอฟต์แวร์ของ Bitdefender

ของการปล่อย

ข้อสังเกตการตั้งค่าการอัปเดตในการอัปเดตซอฟต์แวร์