Gestione patch

La disponibilità della funzionalità dipende dalle quote di servizio abilitate per l'account.

Utilizzare la funzionalità Patch management per:

  • installare aggiornamenti a livello di sistema operativo e di applicazione
  • approvare le patch in modo manuale o automatico
  • installare le patch su richiesta e in base a una pianificazione
  • definire con precisione quali patch installare in base a diversi criteri: gravità, categoria e stato di approvazione
  • eseguire backup precedenti all'aggiornamento per impedire aggiornamenti non funzionanti
  • definire l'azione di riavvio dopo l'installazione della patch

Cyber Protection introduce la tecnologia peer-to-peer per ridurre il traffico sulla larghezza di banda della rete. È possibile scegliere uno o più agenti dedicati che eseguono il download degli aggiornamenti da Internet e li distribuiscono agli altri agenti nella rete. Tutti gli agenti condivideranno gli aggiornamenti con gli altri, come agenti peer-to-peer.

Come funziona

È possibile configurare l'approvazione della patch in modo automatico o manuale. Nello schema sottostante sono visibili i flussi di lavoro di approvazione delle patch, automatici e manuali.

  1. Innanzitutto, è necessario eseguire almeno una scansione di valutazione delle vulnerabilità utilizzando il piano di protezione con il modulo Valutazione delle vulnerabilità abilitato. Dopo l'esecuzione della scansione, il sistema genera gli elenchi delle vulnerabilità individuate e delle patch disponibili.
  2. A questo punto è possibile configurare l'approvazione automatica delle patch o utilizzare l'approccio di approvazione manuale delle patch.

  3. Definire come installare le patch, su richiesta o in base a una pianificazione. Per installare le patch on-demand sono disponibili tre alternative:

    • Passare all'elenco delle patch (Gestione software > Patch) e installare le patch necessarie.

    • Passare all'elenco delle vulnerabilità (Gestione software > Vulnerabilità) e avviare il processo di correzione, che include l'installazione delle patch.
    • Passare all'elenco dei dispositivi (Dispositivi > Tutti i dispositivi), selezionare il sistema specifico da aggiornare e installarvi le patch.

I risultati dell'installazione della patch vengono visualizzati nel widget Pannello di controllo > Panoramica > Cronologia di installazione patch.