Бодлогод Patch Management-ийн maintenance window-г хэрхэн оноох вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Patch Management (Нөхөөсийн удирдлага) модуль нь олон төрлийн бүтээгдэхүүний нөхөөсийг автоматаар түгээж, суулгах замаар endpoint-үүдийг программ хангамжийн хамгийн сүүлийн нөхөөстэй байлгах ачаалалаас таныг чөлөөлнө.
- Ажлын станцад зориулсан Windows
- Серверт зориулсан Windows
- macOS
- Linux-ийн дараах түгээлтүүд: CentOS, RHEL, SLE. Дэлгэрэнгүйг Patch Management хуудаснаас үзнэ үү.
Бодлогын тохиргооны Patch Management хэсэгт нөхөөсийг автоматаар үнэлэх, суулгахыг удирдах оноосон maintenance window (засвар үйлчилгээний цонх) харагдана.
Оноохын өмнө maintenance window урьдчилан тохируулсан байх шаардлагатай. Patch Management модуль болон maintenance window-ийн тохиргооны талаар дэлгэрэнгүйг Maintenance windows хуудаснаас үзнэ үү.
Бодлогод maintenance window оноох
Patch Management-ийн тохиргоог сүлжээндээ хэрэглэхийн тулд maintenance window-г бодлогод оноох хэрэгтэй.
Maintenance window-г бодлогод дараах байдлаар онооно:
- GravityZone-ийн зүүн талын цэснээс Policies хуудсыг нээнэ.
- Шинэ бодлого үүсгэхийн тулд Add дээр дарна, эсвэл байгаа бодлогыг засахаар нээнэ.
- Patch Management хэсгийн Maintenance windows дор буулгах жагсаалтаас сонголтоо хийнэ.
Жагсаалтад таны болон бусад хэрэглэгчдийн үүсгэсэн, хуваалцах эрхтэй бүх maintenance window орно.
Жагсаалтад maintenance window байхгүй бол Create window товч харагдана.
Энэ товчийг дарж зөвхөн нөхөөс шалгахыг (patch scanning) агуулсан үндсэн тохиргоотой цонхыг хурдан үүсгэнэ. Цонхыг засаж, нөхөөс суулгах зэрэг бусад боломж нэмэхийн тулд GravityZone-ийн үндсэн цэснээс Policies > Configuration profiles руу очно.
- Үйлдлийг баталгаажуулахын тулд Save дээр дарна.
Maintenance window бодлогод оноогдсоны дараа Patch Management хэсэгт дараах мэдээлэл бүхий хураангуй харагдана:
- Maintenance window-ийн нэр
- Зорилтот үйлдэл (Scan for patches эсвэл Apply patches)
- Нөхөөсийн хамрах хүрээ (Security, Non-security эсвэл Manually approved)
- Давтамж
- Дахин асаах (reboot)-ын мэдээлэл
Нэг бодлогод зөвхөн нэг maintenance window оноож болно. Нэг maintenance window-г хэд хэдэн бодлогод оноохын тулд бодлого бүрийг ээлжлэн засна.
Бодлогоос maintenance window-г хасах бол:
- Maintenance windows-ийн доорх буулгах жагсаалтаас No maintenance window selected-г сонгоно.
- Үйлдлээ баталгаажуулна.
- Save дээр дарна.
Maintenance window хасагдаж, Patch Management модуль идэвхгүй болно.
Нөхөөсийг гараар суулгах, устгах, нөхөөс шалгах болон бусад үйлдлийг хэрхэн хийхийг Patch Inventory хуудаснаас үзнэ үү.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Patch Management
- Программын шинэчлэлтийг (patch) төвлөрсөн байдлаар суулгах нэмэлт модуль
