Як активувати і налаштувати Бітдефендер Patch Management

Повністю інтегрований в GravityZone, модуль управління виправленнями підтримує останню версію операційної системи і додатків, а також забезпечує повне уявлення про стан виправлень в керованих точках Windows.

Модуль управління виправленнями GravityZone включає кілька особливостей, таких як сканування патчів на вимогу / заплановане, автоматичне / ручне сканування виправлень або створення звітів про відсутні патчі.

Bitdefender Patch Management звільняє вас від необхідності оновлювати кінцеві точки за допомогою останніх оновлень системи, автоматично розподіляючи і встановлюючи виправлення для широкого спектру продуктів.

Список постачальників і продуктів програмного забезпечення, які підтримуються знайдіть у статті за посиланням.

МОДУЛЬ BITDEFENDER PATCH MANAGEMENT ДОСТУПНИЙ ДЛЯ

Windows для робочих станцій
Windows для серверів

ВИКОНАЙТЕ НАСТУПНІ КРОКИ ДЛЯ АКТИВАЦІЇ BITDEFENDER PATCH MANAGEMENT

1. Активація ключа

Активуйте add-on «Управління виправленнями».
Для цього в розділі з ліцензіями вставте ключ в поле «додатковий ключ» і натисніть «додати».

2. Конфігурування пакету

Передусім потрібно увімкнути модуль «Управління виправленнями» в нових пакетах або виконати завдання переконфігурації на вже встановлених агентах.

Для переконфігурації необхідно виділити кінцеві точки та обрати завдання «Переналаштування клієнта». Після цього оберіть модуль «Управління виправленнями» і Зберегти.

Переконайтеся, що завдання були виконані успішно.

3. Налаштування політики

У політиці перейдіть в розділ «Управління виправленнями».

Цей розділ політики містить параметри для автоматичного розгортання виправлень.

Спочатку необхідно налаштувати, як патчі завантажуються в кінцеві точки, а потім які патчі встановлювати та коли.

НАЛАШТУВАННЯ ПАРАМЕНТІВ ЗАВАНТАЖЕННЯ ВИПРАВЛЕНЬ

У процесі поширення виправлень використовуються сервери кешування виправлень для оптимізації мережевого трафіку. Кінцеві точки підключаються до цих серверів і завантажують виправлення через локальну мережу. Для високої доступності виправлень рекомендується використовувати більше одного сервера.

Щоб призначити сервери кешування виправлень цільовим кінцевим точкам:

1. У розділі “Параметри завантаження виправлень” оберіть поле у верхній частині таблиці. З’явиться список наявних серверів кешування патчів. Якщо список порожній, вам потрібно встановити роль сервер кешування виправлень на Relay у вашій мережі. Для детальної інформації зверніться до гайду по установці.

2. Оберіть сервер зі списку.

3. Натисніть кнопку “Додати”.

4. Якщо необхідно, повторіть попередні кроки, щоб додати інші сервери.

5. Використовуйте стрілки вгору і вниз з правого боку таблиці, щоб встановити пріоритет сервера. Пріоритет зменшується зверху вниз по списку. Кінцева точка завантажує виправлення з сервера, де знаходить його першим.

Сервер, на якому відсутнє очікуване виправлення, автоматично завантажить його від постачальника, щоб зробити його доступним для майбутніх запитів.
Оберіть параметр “Використовувати веб-сайти постачальників в якості запасного місця для завантаження патчів”, щоб переконатися, що ваші кінцеві точки отримують виправлення програмного забезпечення в разі недоступності серверів кешування виправлень.

НАЛАШТУВАННЯ ТА ВСТАНОВЛЕННЯ СКАНУВАННЯ ВИПРАВЛЕНЬ

GravityZone виконує розгортання виправлення в два незалежних етапи:

1. Оцінка. За запитом через консоль управління кінцеві точки сканують відсутні виправлення і повідомляють про них.
2. Встановлення. Консоль відправить агентам список виправлень, які ви хочете встановити. Кінцева точка завантажує виправлення з сервера кешування виправлень, а потім встановлює їх.

Вкажіть час і періодичність автоматичного сканування.

Щоб налаштувати автоматичну установку виправлень встановіть прапорець “Встановити виправлення автоматично після сканування” і вкажіть додаткові параметри.

Для більш детальної інформації зверніться до гайду адміністратора, ст. 355

4. Розділ «Інвентаризація патчу»

GravityZone виявляє, які патчі потрібні вашому програмному забезпеченню за допомогою виконання завдання “Сканування патчів” (виконується з періодичністю, заданою в політиці або можна запустити вручну) і потім додає їх в інвентар.

Сторінка Patch Inventory відображає всі виявлені патчі для ПЗ, встановлені в кінцевих точках і пропонує кілька дій, які ви можете зробити з цими патчами, докладніше можна прочитати в гайді адміністратора ст. 208