Patch Inventory (Patch-ийн жагсаалт) хэрхэн ашиглах вэ?

GravityZone Patch Scan (Patch шалгалт) даалгавараар таны программд хэрэгтэй patch-уудыг илрүүлж, patch-ийн жагсаалтад (patch inventory) нэмдэг.

Patch Inventory (Patch-ийн жагсаалт) хуудас нь таны Windows, Linux, macOS төхөөрөмж дээрх программд олдсон бүх patch-ийг харуулж, тэдгээр дээр хийх хэд хэдэн үйлдлийг санал болгодог.

Тодорхой patch-уудыг шууд суулгах шаардлага гарвал Patch Inventory-г ашиглана. Жишээ нь программын эмзэг байдлын тухай нийтлэл уншаад CVE ID-г нь мэдсэн бол жагсаалтаас тэр CVE-г зассан patch-уудыг хайж, ямар төхөөрөмжийг шинэчлэхийг харж болно.

Patch Inventory хуудсыг нээхийн тулд Control Center-ийн үндсэн цэснээс Network > Patch Inventory сонголтыг дарна.

Хуудас хоёр хэсэгтэй:

• Зүүн талын хэсэгт сүлжээнд суулгасан программуудыг үйлдлийн систем, үйлдвэрлэгчээр бүлэглэж харуулна.
• Баруун талын хэсэгт боломжит patch-уудын хүснэгт болон тэдгээрийн дэлгэрэнгүйг харуулна.

Доор жагсаалтыг хэрхэн ашиглахыг тайлбарлав. Та дараах зүйлсийг хийж чадна:

• Patch-ийн дэлгэрэнгүй үзэх
• Patch хайх, шүүх
• Patch-ийг үл хэрэгсэх
• Patch суулгах
• Patch устгах
• Patch-ийн статистик үүсгэх

Patch-ийн дэлгэрэнгүй үзэх

Patch-ийн хүснэгт нь patch-ийг таних, ач холбогдлыг нь үнэлэх, суулгалтын төлөв ба хамрах хүрээг харахад туслах мэдээллийг өгдөг. Багана бүрийн утга:

• Patch name: patch агуулсан гүйцэтгэх файлын нэр.
• KB number: patch-ийн гарсныг мэдэгдсэн KB нийтлэлийг тодорхойлох дугаар.
• CVE: patch-ийн зассан CVE-ийн тоо. Тоог дарвал CVE ID-ийн жагсаалт гарна.
• Bulletin ID: үйлдвэрлэгчийн гаргасан аюулгүй байдлын мэдээллийн ID. Энэ ID нь patch-ийг тайлбарласан, суулгах дэлгэрэнгүйг өгсөн нийтлэл рүү холбогдоно.
• Patch severity: patch нь ямар хор хохирлоос сэргийлж байгаагаас хамаарсан ач холбогдлын үнэлгээ.
• OS type: patch нь Windows, Linux, macOS-ийн алинд зориулагдсаныг заана.
• Category: patch-ийг засдаг асуудлын төрлөөр нь аюулгүй байдлын, аюулгүй байдлын бус, гараар зөвшөөрөгдсөн гэсэн гурван ангилалд хуваана. Энэ талбар нь patch аль ангилалд орохыг харуулна.
• Affected products: patch-ийг гаргасан бүтээгдэхүүний тоо. Тоог дарвал эдгээр программын жагсаалт гарна.
• Removable: тодорхой patch-ийг буцаах шаардлага гарвал эхлээд устгах боломжтой эсэхийг шалгана. Устгах (буцаах) боломжтой patch-уудыг энэ шүүлтүүрээр олно. Дэлгэрэнгүйг дор байгаа «Patch устгах» хэсгээс үзнэ үү.

Хүснэгтэд харагдах мэдээллийг өөрчлөхийн тулд:

1. 1Үйлдлийн хэрэгслийн самбарын баруун талд байгаа Columns (Багана) товчийг дарна.
2. 2Харахыг хүссэн баганаа сонгоно.
3. 3Анхны баганын харагдацад буцахын тулд Reset (Дахин тохируулах) товчийг дарна.

Та хуудсан дээр байх хугацаанд GravityZone-ийн дэвсгэр процессууд мэдээллийн санг өөрчилж болно. Хүснэгтийн дээд талын Refresh (Шинэчлэх) товчийг дарж хамгийн сүүлийн мэдээллийг харна уу.

Patch хайх, шүүх

Control Center нь анхдагчаар таны программд боломжтой бүх patch-ийг харуулна. Хэрэгтэй patch-ээ хурдан олох хэд хэдэн сонголт GravityZone-д бий.

• Бүтээгдэхүүнээр шүүх

1. Зүүн талын хэсгээс бүтээгдэхүүнээ олно.

Жагсаалтыг гүйлгэж үйлдвэрлэгчийг нь олох, эсвэл хэсгийн дээд талын хайлтын талбарт нэрийг нь бичиж болно.

2. Үйлдвэрлэгчийн нэрийг дарж жагсаалтыг дэлгээд бүтээгдэхүүнүүдийг нь харна.

3. Бүтээгдэхүүнийг сонговол боломжит patch-ууд нь харагдана, сонголтыг арилгавал нуугдана.

4. Сонирхож буй бусад бүтээгдэхүүн дээр өмнөх алхмуудыг давтана.

> Тэмдэглэл: Системийн patch хайхдаа Patch Name талбарт од () тэмдгийг орлуулагч болгон бичээд, араас нь хайх түлхүүр үгээ бичнэ. KB number* талбарт ихэвчлэн Q үсгээр эхэлсэн тоо харагдана, жишээ нь KB5019180 нь Q5019180 гэж харагдана.

Бүх бүтээгдэхүүний patch-ийг дахин харахыг хүсвэл зүүн талын хэсгийн дээд талын Display all patches товчийг дарна.

• Хэрэгцээгээр шүүх

Жишээ нь patch өөрөө эсвэл түүний шинэ хувилбар төхөөрөмж дээр аль хэдийн суусан бол тэр patch шаардлагагүй болно. Жагсаалтад үе үе ийм patch орсон байж болох тул GravityZone тэдгээрийг үл хэрэгсэх боломж олгодог. Эдгээр patch-ийг сонгоод хүснэгтийн дээд талын Ignore patches товчийг дарна.

Control Center үл хэрэгсэгдсэн patch-уудыг тусдаа харагдацаар үзүүлнэ. Харагдацыг сольж үзэхийн тулд үйлдлийн хэрэгслийн самбарын баруун талын Managed/Ignored товчийг дарна:

- Үл хэрэгсэгдсэн patch-уудыг харах товч.
- Удирдагдаж буй (managed) patch-уудыг харах товч.

• Дэлгэрэнгүйгээр шүүх

Тодорхой шалгуур эсвэл мэдэж буй мэдээллээр patch-ийг шүүхэд хайлтыг ашиглана. Patch-ийн хүснэгтийн дээд талын хайлтын талбаруудад хайх үгээ бичнэ. Таны бичиж буй эсвэл сонгосонтой таарах patch-ууд хүснэгтэд харагдана.

Хайлтын талбаруудыг цэвэрлэвэл хайлт дахин тохируулагдана.

Patch-ийг үл хэрэгсэх

Төхөөрөмж дээрээ суулгахаар төлөвлөөгүй patch-ийг Ignore patches командаар patch-ийн жагсаалтаас хасаж болно.

Үл хэрэгсэгдсэн patch нь автомат patch даалгавар, patch тайлангаас хасагдах бөгөөд дутуу patch гэж тооцогдохгүй.

Patch-ийг үл хэрэгсэхийн тулд:

1. 1Patch Inventory хуудсанд үл хэрэгсэх нэг буюу хэд хэдэн patch-ээ сонгоно.

2. 2Хүснэгтийн дээд талын Ignore Patches товчийг дарна.

Тохиргооны цонх гарч, сонгосон patch-ууд болон тэдгээртэй хамаарал бүхий patch-уудын дэлгэрэнгүйг харуулна.

3. 3Ignore товчийг дарна. Patch нь patch-ийн жагсаалтаас хасагдана.

Үл хэрэгсэгдсэн patch-уудыг тусдаа харагдацаас олж, тэдгээр дээр үйлдэл хийж болно:

• Хүснэгтийн баруун дээд талын Display ignored patches товчийг дарна. Үл хэрэгсэгдсэн бүх patch-ийн жагсаалт гарна.

• Үл хэрэгсэгдсэн тодорхой patch-ийн талаар дэлгэрэнгүйг patch-ийн статистик тайлангаар авч болно. Хүссэн үл хэрэгсэгдсэн patch-ээ сонгоод хүснэгтийн дээд талын Patch stats товчийг дарна. Дэлгэрэнгүйг энэ хуудасны «Patch-ийн статистик үүсгэх» хэсгээс үзнэ үү.

• Үл хэрэгсэгдсэн patch-ийг сэргээхийн тулд тэдгээрийг сонгоод хүснэгтийн дээд талын Restore patches товчийг дарна.

Тохиргооны цонх гарч, сонгосон patch-уудын дэлгэрэнгүйг харуулна.

Patch-ийг жагсаалтад буцаахын тулд Restore товчийг дарна.

Patch суулгах

Patch Inventory-оос patch суулгахын тулд:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network > Patch Inventory хуудас руу орно.

3. 3Суулгахыг хүссэн patch-ээ олно. Шаардлагатай бол шүүлтүүр ашиглан хурдан олно.

4. 4Patch-уудаа сонгоод хүснэгтийн дээд талын Install товчийг дарна. Тохиргооны цонх гарч, patch суулгах дэлгэрэнгүйг засах боломжтой.

Сонгосон patch-ууд болон тэдгээртэй хамаарал бүхий patch-ууд харагдана.

- Зорилтот төхөөрөмжийн бүлгүүдийг сонгоно.

- Reboot endpoints after installing the patch, if required. Энэ сонголт нь системийг дахин асаах шаардлагатай бол patch суулгасны дараа төхөөрөмжүүдийг шууд дахин асаана. Энэ нь хэрэглэгчийн ажлыг тасалдуулж болохыг анхаарна уу.

Энэ сонголтыг идэвхжүүлээгүй бол зорилтот төхөөрөмж дээр дахин асаах шаардлагатай үед GravityZone-ийн сүлжээний жагсаалтад дахин асаахыг хүлээж буй төлвийн дүрс харагдана. Энэ тохиолдолд танд дараах сонголтууд бий:

- Дахин асаахыг хүлээж буй төхөөрөмжүүд рүү өөрт тохирох үедээ Restart endpoint даалгавар илгээнэ. Дэлгэрэнгүйг Төхөөрөмж дээр даалгавар ажиллуулах хэсгээс үзнэ үү.

- Төхөөрөмжийн хэрэглэгчид дахин асаах шаардлагатайг мэдэгдэхээр идэвхтэй бодлогыг тохируулна. Үүний тулд зорилтот төхөөрөмж дээрх идэвхтэй бодлогыг нээж, General > Notifications руу орон Endpoint Restart Notification сонголтыг идэвхжүүлнэ. Ингэснээр GravityZone-ийн заасан бүрэлдэхүүн хэсгийн (энэ тохиолдолд Patch Management) өөрчлөлтөөс болж дахин асаах шаардлага гарах бүрд хэрэглэгчид попап цонх гарна. Попап нь дахин асаахыг хойшлуулах сонголттой. Хэрэглэгч хойшлуулбал хэрэглэгч системээ дахин асаах хүртэл, эсвэл Company Administrator-ын тогтоосон хугацаа дуустал дахин асаах мэдэгдэл дэлгэц дээр үе үе гарна.

Дэлгэрэнгүйг Endpoint restart notification хэсгээс үзнэ үү.

5. 5Install товчийг дарна.

Суулгалтын даалгавар үүсэж, зорилтот төхөөрөмж бүрт дэд даалгавар үүснэ.

Patch устгах

Зорилтот төхөөрөмж дээр доголдол үүсгэсэн patch-ийг устгах шаардлага гарч болно. GravityZone нь сүлжээнд суулгасан patch-уудыг Windows төхөөрөмж дээр буцаах (rollback) боломж олгодог бөгөөд программыг patch хийхээс өмнөх төлөвт нь сэргээнэ.

Устгах боломж нь зөвхөн устгах боломжтой (removable) patch-уудад байдаг. GravityZone-ийн patch-ийн жагсаалтад Removable багана байгаа бөгөөд patch-уудыг устгах боломжоор нь шүүнэ.

Patch устгахын тулд:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network > Patch Inventory хуудас руу орно.

3. 3Устгахыг хүссэн patch-ээ сонгоно. Тодорхой patch хайхдаа KB number, CVE зэрэг баганын шүүлтүүрийг ашиглана. Зөвхөн устгах боломжтой patch-уудыг харуулахын тулд Removable баганыг ашиглана.

> Тэмдэглэл: Нэг буюу хэд хэдэн төхөөрөмж дээрээс нэг удаад зөвхөн нэг patch устгаж болно.

4. 4Хүснэгтийн дээд талын Uninstall товчийг дарна. Тохиргооны цонх гарч, устгах даалгаврын дэлгэрэнгүйг засах боломжтой.

- Task name. Хүсвэл patch устгах даалгаврын анхдагч нэрийг өөрчилж болно. Ингэснээр Tasks хуудсан дээр даалгавраа хялбар таних боломжтой.

- Add patch to the list of ignored patches. Устгах гэж буй patch танд цаашид хэрэггүй байх нь элбэг. Энэ сонголт нь patch устгагдсаны дараа түүнийг автоматаар үл хэрэгсэгдсэн жагсаалтад нэмнэ.

- Reboot endpoints after uninstalling the patch, if required. Энэ сонголт нь системийг дахин асаах шаардлагатай бол patch устгасны дараа төхөөрөмжүүдийг шууд дахин асаана. Энэ нь хэрэглэгчийн ажлыг тасалдуулж болохыг анхаарна уу.

Энэ сонголтыг идэвхжүүлээгүй бол зорилтот төхөөрөмж дээр дахин асаах шаардлагатай үед GravityZone-ийн сүлжээний жагсаалтад дахин асаахыг хүлээж буй төлвийн дүрс харагдана. Энэ тохиолдолд танд дараах сонголтууд бий:

- Дахин асаахыг хүлээж буй төхөөрөмжүүд рүү өөрт тохирох үедээ Restart endpoint даалгавар илгээнэ. Дэлгэрэнгүйг Төхөөрөмж дээр даалгавар ажиллуулах хэсгээс үзнэ үү.

- Төхөөрөмжийн хэрэглэгчид дахин асаах шаардлагатайг мэдэгдэхээр идэвхтэй бодлогыг тохируулна. Үүний тулд зорилтот төхөөрөмж дээрх идэвхтэй бодлогыг нээж, General > Notifications руу орон Endpoint Restart Notification сонголтыг идэвхжүүлнэ. Ингэснээр GravityZone-ийн заасан бүрэлдэхүүн хэсгийн (энэ тохиолдолд Patch Management) өөрчлөлтөөс болж дахин асаах шаардлага гарах бүрд хэрэглэгчид попап цонх гарна. Попап нь дахин асаахыг хойшлуулах сонголттой. Хэрэглэгч хойшлуулбал хэрэглэгч системээ дахин асаах хүртэл, эсвэл Company Administrator-ын тогтоосон хугацаа дуустал дахин асаах мэдэгдэл дэлгэц дээр үе үе гарна.

Дэлгэрэнгүйг Endpoint restart notification хэсгээс үзнэ үү.

- Rollback targets хүснэгтээс patch-ийг устгах төхөөрөмжүүдээ сонгоно.

Сүлжээнээсээ нэг буюу хэд хэдэн төхөөрөмж сонгож болно. Хүссэн төхөөрөмжөө олохын тулд боломжит шүүлтүүрүүдийг ашиглана.

> Тэмдэглэл: Хүснэгтэд зөвхөн сонгосон patch суусан төхөөрөмжүүд харагдана.

5. 5Confirm товчийг дарна. Patch Uninstall даалгавар үүсэж, зорилтот төхөөрөмжүүд рүү илгээгдэнэ.

Дууссан patch устгах даалгавар бүрт Patch Uninstall тайлан автоматаар үүсэж, patch, зорилтот төхөөрөмжүүд болон устгах даалгаврын төлвийн дэлгэрэнгүйг харуулна.

Patch-ийн статистик үүсгэх

Тодорхой patch-ийн төлвийн талаар бүх төхөөрөмжийн дэлгэрэнгүй хэрэгтэй бол Patch stats боломжийг ашиглана. Энэ нь сонгосон patch-д зориулсан тайланг тэр дор нь үүсгэнэ:

1. 1Patch Inventory хуудасны баруун хэсгээс хүссэн patch-ээ сонгоно.

2. 2Хүснэгтийн дээд талын Patch stats товчийг дарна.

Patch-ийн статистик тайлан гарч, patch-ийн төлвийн янз бүрийн дэлгэрэнгүйг харуулна, үүнд:

- Patch-ийг мэдээлсэн төхөөрөмжүүдийн суусан, амжилтгүй, дутуу, хүлээгдэж буй patch-ийн төлвийн хувийг харуулсан дугуй диаграм.

- Дараах мэдээллийг харуулсан хүснэгт:

- Patch-ийг мэдээлсэн төхөөрөмж бүрийн Name, FQDN, IP, OS.
- Last Check: patch-ийг төхөөрөмж дээр хамгийн сүүлд шалгасан цаг.
- Patch Status: installed (суусан), failed (амжилтгүй), missing (дутуу) эсвэл ignored (үл хэрэгсэгдсэн).