Patch Management: түгээмэл асуулт

Энэ хэсэгт GravityZone дахь Patch Management модулийн талаар түгээмэл асуудаг асуултуудад хариулсан болно.

Patch Scan даалгавар хэрэглэж болох шинэчлэлтийн жагсаалтыг хэрхэн авдаг вэ?

Patch Scan даалгавар нь системд суулгасан программуудын бүртгэл гаргаж GravityZone-д мэдээлдэг. Суулгасан хувилбар, шинэчлэлтийг шинэчлэлтийн каталогийн хамгийн сүүлийн патчтай харьцуулна. Энэ нь ямар ч шинэчлэлт татдаггүй.

Patch Scan даалгавар ажиллахад интернэт холболт хэрэгтэй юу?

Үгүй. Patch Scan даалгавар нь суулгасан программ, шинэчлэлтийн бүртгэлийг локал дээр гаргаад үр дүнг GravityZone Control Center-т илгээдэг тул endpoint-д интернэт холболт шаардахгүй.

Patch Management Cache Server нь Patch Scan-д endpoint-ийн хэрэгтэй патчийн мэдээллийг өгдөг үү?

Patch Scan даалгавар нь суулгасан программ болон шинэчлэлтийн бүртгэл гаргаж GravityZone-д илгээнэ. GravityZone тэр өгөгдлийг шинэчлэлтийн каталогтой харьцуулдаг.

Шаардлагаар ажиллуулдаг даалгаврууд (Patch Scan, Patch Install) maintenance windows-д тодорхойлсон патч татах тохиргоог ашигладаг уу?

Patch Scan даалгавар нь Policies (Бодлого) > Configuration Profiles (Тохиргооны профайл) > Maintenance windows (Засвар үйлчилгээний цонх) дахь тохиргооноос үл хамааран ажиллана.

Patch Install даалгаварт энэ тохиргоо дараах байдлаар нөлөөлнө:

• Patch Caching Server тодорхойлсон бол endpoint шинэчлэлтийг тэр Relay-ээс хүснэ. Relay-д шинэчлэлт татагдаагүй бол анхны хүсэлтээр үйлдвэрлэгчээс татна.
• Patch Caching Server тодорхойлоогүй бол endpoint шинэчлэлтийг үйлдвэрлэгчийн шинэчлэлтийн байршлаас шууд татна.
• Maintenance window тохируулсан эсвэл Use vendors websites as fallback location for downloading the patches сонголтыг идэвхжүүлсэн байх хэрэгтэй.

Windows Update Service болон Bitdefender Endpoint Security Tools-ийн Patch Management модулийн үйлдлүүд хоорондоо давхцаж болох уу?

Тийм.

GravityZone-д Windows Update үйлчилгээг идэвхгүй болгох боломж бий юу?

Үгүй.

Patch Management нэвтрүүлэхдээ Windows Update Service-ийг тохируулах тусгай зөвлөмж бий юу?

Үгүй.

Patch Management нь Microsoft-ийн патчийг хамардаг уу?

Тийм, Patch Management нь Microsoft-ийн бүтээгдэхүүнд (үйлдлийн систем болон бусад программ) зориулсан патч хүргэдэг.

Боломжтой патчийн жагсаалт бий юу?

Тийм, дэмжигдэх үйлдвэрлэгчдийн жагсаалтыг энд үзнэ үү.

Patch Management нь патчийг ажиллаж буй орчинд суулгахаас өмнө хэрхэн туршдаг вэ?

Endpoint-ийн туршилтын бүлэг үүсгэж болох бөгөөд ингэснээр ажиллаж буй орчинд бүрэн нэвтрүүлэхээс өмнө туршиж үзэх боломжтой.

Bitdefender патчуудыг туршдаг уу?

Патчуудыг программ хангамжийн үйлдвэрлэгчид гаргасан хэвээр нь хүргэдэг. Үйлдвэрлэгчид патчаа туршдаг боловч endpoint орчин бүр өвөрмөц тул байгууллага бүр хяналттай орчинд туршихыг зөвлөж байна.

Endpoint дээр суулгах патчийг сонгож болох уу?

Патч суулгах үндсэн сонголтууд:

• Патч бүрийг тус тусад нь суулгах (гараар хийх даалгавар).
• Патчийг ангиллаар нь суулгах (аюулгүй байдлын болон бусад).
• Патчийг автоматаар суулгах (зөвхөн тодорхой/найдвартай үйлдвэрлэгчдэд боломжтой).

Patch Management зөвхөн патч хүргэдэг үү, эсвэл бүтээгдэхүүнийг шинэ хувилбар руу ахиулдаг уу?

Модуль нь зөвхөн программын патч, шинэчлэлт хүргэнэ. Шинэ хувилбар руу ахиулдаггүй (upgrade хийдэггүй).