Patch Management: түгээмэл асуулт

Энэ хэсэгт GravityZone дахь Patch Management модулийн талаар түгээмэл асуудаг асуултуудад хариулсан болно.

Patch Scan даалгавар хэрэглэж болох шинэчлэлтийн жагсаалтыг хэрхэн авдаг вэ?

Patch Scan даалгавар нь системд суулгасан программуудын бүртгэл гаргаж GravityZone-д мэдээлдэг. Суулгасан хувилбар, шинэчлэлтийг шинэчлэлтийн каталогийн хамгийн сүүлийн патчтай харьцуулна. Энэ нь ямар ч шинэчлэлт татдаггүй.

Шинэчлэлтийн каталог нь GravityZone Update Server дээр байрлаж, Patch Caching Server дээр хуулагдсан байдаг. Patch Scan-аар хийгдсэн бүх өгөгдлийн боловсруулалт GravityZone талд хийгддэг.

Даалгавар ажиллуулсан endpoint үр дүнгээ Communication Server-т илгээдэг. Communication Server түүнийг Database Server-т дамжуулна. Тэндээс вэб PHP процессорууд үйл явдлуудыг задлан Database Server-т шилжүүлдэг бөгөөд Database Server нь үр дүнг GravityZone Control Center-т харуулдаг.

Patch Scan даалгаварт интернэт холболт хэрэгтэй юу?

Үгүй. Patch Scan даалгавар нь суулгасан программ, шинэчлэлтийн бүртгэлийг локал дээр гаргаад үр дүнг GravityZone Control Center-т илгээдэг тул endpoint-д интернэт холболт шаардахгүй.

Patch Management Cache Server нь Patch Scan-д endpoint-ийн хэрэгтэй патчийн мэдээллийг өгдөг үү?

Patch Scan даалгавар нь суулгасан программ болон шинэчлэлтийн бүртгэлийг гаргаж, GravityZone-д илгээнэ. GravityZone тэр өгөгдлийг шинэчлэлтийн каталогтой харьцуулдаг.

Шаардлагаар ажиллуулдаг даалгаврууд (Patch Scan, Patch Install) maintenance windows-д тодорхойлсон патч татах тохиргоог ашигладаг уу?

Patch Scan даалгавар нь Policies (Бодлого) > Configuration Profiles (Тохиргооны профайл) > Maintenance windows (Засвар үйлчилгээний цонх) дахь тохиргооноос үл хамааран ажиллана.

Patch Install даалгаварт энэ тохиргоо дараах байдлаар нөлөөлнө:

• Patch Caching Server тодорхойлсон бол endpoint шинэчлэлтийг тэр Relay-ээс хүснэ. Relay-д шинэчлэлт татагдаагүй бол анхны хүсэлтээр үйлдвэрлэгчээс татна.
• Patch Caching Server тодорхойлоогүй бол endpoint шинэчлэлтийг үйлдвэрлэгчийн шинэчлэлтийн байршлаас шууд татна.
• Maintenance window тохируулсан байх, эсвэл Use vendors websites as fallback location for downloading the patches (патчийг татахад үйлдвэрлэгчийн вебсайтуудыг нөөц байршил болгон ашиглах) сонголтыг идэвхжүүлсэн байх хэрэгтэй.

Patch Management үр дүнтэй ажиллахад ямар интернэт нөөц шаардагдах вэ?

GravityZone appliance нь зөвхөн GravityZone-ийн холбогдох портуудын нийтлэлд заасан портуудыг шаарддаг.

Шинэчлэлтийг шаардлагаар татахын тулд Patch Caching Server тохируулсан relay нь үйлдвэрлэгчдийн шинэчлэлтийн байршилд хандах эрхтэй байх шаардлагатай.

Patch Management модультай endpoint нь GravityZone-ийн үүрэг (role) болон relay-тэй холбогдох шаардлагатай.

Use vendors websites as fallback location for downloading the patches сонголт зөв ажиллахын тулд endpoint интернэтэд болон үйлдвэрлэгчдийн шинэчлэлтийн байршилд хандах эрхтэй байх шаардлагатай. Энэ тохиргоо нь Patch Install даалгаврыг ажиллуулах үед патчийг амжилттай татахад шаардлагатай.

Windows Update Service болон Bitdefender Endpoint Security Tools-ийн Patch Management модулийн үйлдлүүд хоорондоо давхцаж болох уу?

Тийм.

GravityZone-д Windows Update үйлчилгээг идэвхгүй болгох боломж бий юу?

Үгүй.

Patch Management нэвтрүүлэхдээ Windows Update Service-ийг тохируулах тусгай зөвлөмж бий юу?

Үгүй.

Patch Management нь Microsoft-ийн патчийг хамардаг уу?

Тийм, Patch Management нь Microsoft-ийн бүтээгдэхүүнд (үйлдлийн систем болон бусад программ) зориулсан патч хүргэдэг.

Дэмжигдэх патчийн жагсаалт бий юу?

Тийм, дэмжигдэх үйлдвэрлэгчдийн жагсаалтыг энд үзнэ үү.

Patch Management нь патчийг ажиллаж буй орчинд суулгахаас өмнө хэрхэн туршдаг вэ?

Endpoint-ийн туршилтын бүлэг үүсгэж болох бөгөөд ингэснээр ажиллаж буй орчинд бүрэн нэвтрүүлэхээс өмнө туршиж үзэх боломжтой.

Bitdefender патчуудыг туршдаг уу?

Патчуудыг программ хангамжийн үйлдвэрлэгчид гаргасан хэвээр нь хүргэдэг. Үйлдвэрлэгчид патчаа туршдаг боловч endpoint орчин бүр өвөрмөц тул байгууллага бүр хяналттай орчинд туршихыг зөвлөж байна.

Endpoint дээр суулгах патчийг сонгож болох уу?

Патч суулгах үндсэн сонголтууд:

• Патч бүрийг тус тусад нь суулгах (гараар хийх даалгавар).
• Патчийг ангиллаар нь суулгах (аюулгүй байдлын болон бусад).
• Патчийг автоматаар суулгах (зөвхөн тодорхой, найдвартай үйлдвэрлэгчдэд боломжтой).

Patch Management зөвхөн патч хүргэдэг үү, эсвэл бүтээгдэхүүнийг шинэ хувилбар руу ахиулдаг уу?

Модуль нь зөвхөн программын патч, шинэчлэл хүргэнэ. Шинэ хувилбар руу ахиулдаггүй (upgrade хийдэггүй).