Patch Management-ийн туршилтыг хэрхэн эхлүүлж, тохируулж, турших вэ?

Patch Management нь GravityZone-д бүрэн нэгдсэн бөгөөд үйлдлийн систем болон программ хангамжийг шинэчлэгдсэн байлгаж, удирдаж буй Windows, Linux төхөөрөмжүүдийн patch-ийн төлөвийг иж бүрэн харах боломж олгоно.

Энэ бүтээгдэхүүн нэмэлт (add-on) хэлбэрээр ирдэг. Компанидаа нэмэхэд үндсэн лицензийн хажууд тусдаа бүтээгдэхүүн болж харагдана.

Бүтээгдэхүүн нь дараах боломжийг олгоно:

• Автомат болон хүссэн үедээ хийх patch-аар бүх төхөөрөмж дээрх patch-ийн суулгалтыг хянаж, удирдана.
• Суулгасан, дутуу, амжилтгүй болсон patch-ийн төлвийг хялбар хянаж, удирдана.
• Дэлгэрэнгүй Patch Inventory (Patch-ийн бүртгэл)-оор patch-тай холбоотой өгөгдлийг (CVE, BulletinID) харна.
• Дутуу patch-ийг түргэн суулгаж, ажлын процесст саад болж болзошгүй patch-ийг түр хугацаанд суулгахгүй байлгах (patch blacklisting) боломжтой.
• Тайлан (Reporting) болон мэдэгдлээр бүх төхөөрөмж дээрх суулгасан, дутуу, амжилтгүй patch-ийн төлвийг бүрэн хянана.
• Сүлжээнийхээ patch-ийн дэлгэрэнгүй өгөгдлөөр компанийнхаа эрсдэлийн удирдлагыг сайжруулна.

Эдгээр боломжийг төхөөрөмж дээр модуль суулгаж, бодлого (policy) хэрэглэх замаар идэвхжүүлнэ.

GravityZone-ийн Patch Management модуль олон төрлийн программ хангамжийг дэмждэг. Control Center-т зөвхөн таны сүлжээнд суулгасан, GravityZone patch олгодог бүтээгдэхүүнүүд харагдана. Модуль нь хүссэн үеийн болон хуваарьт patch шалгалт (scan), автомат болон гар аргаар patch суулгах, дутуу patch-ийн тайлан зэрэг боломжтой.

Туршилтыг эхлүүлэх

Туршилтыг эхлүүлэхийн тулд дараах алхмуудыг дагана:

1. 1GravityZone-д администраторын эрхээр нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа Products hub-ын дүрс тэмдэг бүхий товчийг дарж Products hub хуудсыг нээнэ.
3. 3Patch Management хэсгийн доорх Learn more-ийг сонгоно.
4. 4Start free trial-ийг сонгоно.

Add-on таны компанийн лицензийн жагсаалтад тусдаа бүтээгдэхүүн болж нэмэгдэнэ. Дараа нь нүүр хуудас руу шилжих бөгөөд GravityZone-д танд нээгдсэн шинэ хэсгүүд харагдана.

Шинэ боломжийг тохируулж, суулгах

Шинэ боломжийг ашиглаж эхлэхийн тулд дараах алхмуудыг дагана.

Шинэ maintenance window үүсгэх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Configuration Profiles (Тохиргооны профайл) хуудас руу орно.

3. 3Maintenance windows табыг нээгээд Add window-г сонгоно.

> Тэмдэглэл: Maintenance window ашиглан компанийнхаа patch-ийг автоматаар суулгахаар тохируулж болно. Үүний тулд patch-ийг төхөөрөмжүүдэд хэрхэн татах, аль patch-ийг хэзээ суулгахыг тохируулна.

4. 4Шинэ Maintenance Window үүсгэхдээ Maintenance windows хуудсанд тайлбарласан процессыг дагана.

> Тэмдэглэл: Smart scan for patches when new applications are installed сонголтыг ашиглахыг зөвлөж байна. Төхөөрөмж дээр шинэ программ суулгахад security agent төлөвлөсөн шалгалт, суулгалтын даалгавраас үл хамааран илэрсэн үйлдлийн систем болон программын бүх шинэчлэлтийг автоматаар суулгана.

Бодлого бэлтгэж, хэрэглэх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

3. 3Дараах хоёрын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

4. 4Maintenance window-г бодлогод оноож Patch Management тохиргоог сүлжээндээ хэрэглэнэ.

5. 5Бодлогоо Save (Хадгалах) хийнэ.

6. 6Шинэ бодлого үүсгэсэн бол туршихыг хүсч буй төхөөрөмжүүдэд хэрэглэнэ.

Одоо байгаа бодлогыг засварласан бол өөрчлөлт тухайн бодлого хэрэглэгдсэн бүх төхөөрөмжид хүчинтэй болно.

Ингэснээр шинээр нэмэгдсэн боломжийг сонгосон бүх төхөөрөмж дээр идэвхжүүлэх боломжтой болно.

Patch Management модулийг суулгах Reconfigure client даалгавар үүсгэх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгахыг хүссэн төхөөрөмжүүдээ сонгоно.

3. 3Tasks (Даалгавар) товчийг дарж Reconfigure client-ийг сонгоно.

4. 4Modules хэсэгт Add-ийг сонгоод Patch Management-ийг идэвхжүүлнэ.

> Тэмдэглэл: Reconfigure client даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

5. 5Save-г дарна.

Даалгавар сонгосон бүх төхөөрөмж дээр Patch Management модулийг суулгана.

Шинэ боломжийг турших

Удирдаж буй төхөөрөмжүүдэд боломжтой patch-ийн жагсаалтыг шалгах

1. 1Network хуудаснаас Scan Task (шалгалтын даалгавар) үүсгэнэ.

2. 2Patch Inventory хуудас руу орж patch-ийн дэлгэрэнгүйг харна.

Энд мөн patch хайж, үр дүнг шүүх, тодорхой patch-ийг үл тоомсорлох, patch-ийн статистик гаргах боломжтой.

Patch-ийг гараар суулгах эсвэл устгах

1. 1Network > Patch Inventory хэсэг рүү орно.
2. 2Жагсаалтаас хүссэн patch-уудаа сонгоод удирдаж буй төхөөрөмжүүдээс суулгана эсвэл устгана.

Автомат болон гар аргаар суулгасан patch-ийн тайлан гаргах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Reports (Тайлан) хуудас руу орно.

3. 3Хуудасны зүүн дээд буланд байгаа Add товчийг дарна.

4. 4Network Patch Status-ийг сонгоно.

5. 5Select target хэсэгт тайлан гаргахыг хүссэн төхөөрөмжүүдээ сонгоно.

6. 6Save-г дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Тайлан үүсгэх хэсгээс үзнэ үү.

Тайлан автоматаар үүсч, сонгосон бүх төхөөрөмжийн дараах мэдээллийг харуулна:

• Зорилтот машин (төхөөрөмжийн нэр, IP болон үйлдлийн систем).
• Аюулгүй байдлын patch-ууд (суулгасан, амжилтгүй болсон patch, дутуу аюулгүй байдлын болон бусад patch).
• Шалгасан төхөөрөмжүүдийн төлөв болон сүүлд өөрчилсөн хугацаа.
• Зорилтот машин харьяалагдах компанийн нэр.

Бүтээгдэхүүнийг худалдан авах

Монголд GravityZone-ийг Байгууллага хуудаснаас «Үнийн санал авах»-аар эсвэл албан ёсны борлуулагчаас авна.

Туршилтыг зогсоох

Туршилтыг зогсоохын тулд дараах алхмуудыг дагана:

1. 1GravityZone-д администраторын эрхээр нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа Products hub-ын дүрс тэмдэг бүхий товчийг дарж Products hub хуудсыг нээнэ.
3. 3Patch Management хэсгийн доорх Learn more-ийг сонгоно.
4. 4Stop trial-ийг сонгоно.

Бүтээгдэхүүн таны компаниас хасагдаж, нэмэлт боломжууд бүгд идэвхгүй болно.