Patch tasks (Patch-ийн даалгавар) хэрхэн ажиллуулах вэ?

Програм хангамжийн шинэчлэлийг тогтмол шалгаж, аль болох түргэн суулгахыг зөвлөдөг. GravityZone энэ үйл явцыг аюулгүй байдлын бодлогоор автоматжуулдаг боловч тодорхой төхөөрөмж дээрх програм хангамжийг шууд шинэчлэх шаардлага гарвал дараах даалгавруудыг энэ дарааллаар ажиллуулна:

1. 1Patch Scan (Patch шалгалт)
2. 2Patch Install (Patch суулгалт)

Урьдчилсан нөхцөл

• Зорилтот төхөөрөмж дээр Patch Management модультай аюулгүй байдлын агент суусан байх.

• Шалгалт болон суулгалтын даалгавар амжилттай болохын тулд Windows төхөөрөмж дараах нөхцөлийг хангасан байх ёстой:

- Trusted Root Certification Authorities санд DigiCert Trusted Root G4 гэрчилгээ байх.

- Intermediate Certification Authorities санд DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 байх.

- Төхөөрөмж дээр Microsoft-ын дараах нийтлэлд дурдсан patch-ууд суусан байх:

- Windows 7 болон Windows Server 2008 R2-д: Microsoft Security Advisory 3033929
- Windows Vista болон Windows Server 2008-д: You cannot run an application that is signed with a SHA-256 certificate on a computer that is running Windows Vista SP2 or Windows Server 2008 SP2

• macOS төхөөрөмж дээр модуль ажиллахын тулд Bitdefender Endpoint Security Tools-ийн бүрэлдэхүүн хэсгүүдэд Full Disk Access зөвшөөрөл олгосон байх ёстой. Дэлгэрэнгүйг Full Disk Access is not allowed for Bitdefender Endpoint Security Tools in macOS нийтлэлээс үзнэ үү.

• Windows төхөөрөмжүүдэд зориулсан програм хангамжийн patch-ийг хадгалах, түгээхийн тулд Patch Caching Server үүрэгтэй Relay машин байлгахыг зөвлөж байна. Энэ тохиолдолд Relay машинд 100 GB чөлөөтэй диск зай шаардлагатай.

Relay зэрэг янз бүрийн модуль, үүрэгтэй Bitdefender Endpoint Security Tools суулгах талаар Аюулгүй байдлын агент суулгах - стандарт заавар хуудсаас үзнэ үү.

Агент аль хэдийн суусан машинд Relay үүрэг нэмэх талаар Reconfigure agent хэсгээс үзнэ үү.

Patch Scan

Програм хангамж нь хуучирсан төхөөрөмжүүд халдлагад өртөмтгий байдаг. Төхөөрөмж дээрээ суусан програм хангамжийг тогтмол шалгаж, аль болох түргэн шинэчлэхийг зөвлөдөг. Төхөөрөмжүүдээс дутуу patch хайхын тулд:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Зорилтот төхөөрөмжүүдээ сонгоно.

4. 4Хүснэгтийн дээд талын Actions товчийг дарж Patch scan-г сонгоно. Баталгаажуулах цонх гарна.

5. 5Шалгалтын даалгаврыг баталгаажуулахын тулд Yes товчийг дарна.

Даалгавар дууссаны дараа GravityZone таны програм хангамжид хэрэгтэй бүх patch-ийг Patch Inventory-д нэмнэ. Дэлгэрэнгүйг Patch Inventory хуудаснаас үзнэ үү.

Даалгаврыг Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Даалгавар харах, удирдах хуудаснаас үзнэ үү.

Patch Install

Зорилтот төхөөрөмж дээр нэг буюу хэд хэдэн patch суулгахын тулд:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Хүснэгтийн дээд талын Actions товчийг дарж Install Patches-г сонгоно.

Тохиргооны цонх гарна. Энд зорилтот төхөөрөмжүүдэд дутуу байгаа бүх patch-ийг харна.

4. 4Шаардлагатай бол хүснэгтийн дээд талын эрэмбэлэх, шүүх сонголтыг ашиглан тодорхой patch-ийг олно.

5. 5Суулгахыг хүссэн patch-ээ сонгоно.

Зарим patch нь бусад patch-аас хамаардаг. Ийм тохиолдолд хамаарал бүхий patch-ууд тухайн patch-тай хамт автоматаар сонгогдоно.

CVEs эсвэл Products-ийн тоог дарвал зүүн талд самбар гарч, patch-ийн зассан CVE, эсвэл patch хамаарах бүтээгдэхүүн зэрэг нэмэлт мэдээллийг харуулна. Уншиж дууссаны дараа самбарыг нуухын тулд Close товчийг дарна.

6. 6Системийг дахин асаах шаардлагатай бол patch суулгасны дараа төхөөрөмжүүдийг шууд дахин асаахыг хүсвэл Reboot endpoints after installing the patch, if required сонголтыг идэвхжүүлнэ. Энэ нь хэрэглэгчийн ажлыг тасалдуулж болохыг анхаарна уу.

7. 7Install товчийг дарна.

Суулгалтын даалгавар үүсэж, зорилтот төхөөрөмж бүрт дэд даалгавар үүснэ.

Даалгаврыг Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Даалгавар харах, удирдах хуудаснаас үзнэ үү.

Patch-ийг дараах байдлаар устгаж болно:

• Алсаас, GravityZone-оос patch устгах даалгавар илгээх замаар.
• Төхөөрөмж дээр локалаар. Энэ тохиолдолд төхөөрөмжид администратороор нэвтэрч устгах программыг гараар ажиллуулна.