Patchgruppen
Mithilfe der Patchgruppen in Ivanti Neurons for Patch Management können Sie die Patchinformationen innerhalb der Ivanti Neurons-Plattform so organisieren, wie es für Ihre Umgebung am besten passt. Verkürzen Sie Patchabstände, indem Sie Patchaktionen verwalten und Erkenntnisse zu den Patches nutzen.
Beim Erstellen von Patchgruppen bietet es sich an, den Patchkatalog zu filtern, um nur die für Sie interessanten Patchtypen anzuzeigen. Nachfolgend einige Filterbeispiele:
Advisories > Alle Patches – Überprüfen Sie die Patches des gesamten Patchkatalogs.
- Patches, die am Patch-Dienstag veröffentlicht wurden: Verwenden Sie das Diagramm Patch-Dienstag.
- Kürzlich veröffentlichte Patches: Verwenden Sie das Diagramm Patchtypen.
- Bedrohungs- und Risikokennzahlen: Verwenden Sie die folgenden Rasterfilter: VRR-Gruppe, CVE-Anzahl, Ausgenutzt.
- Kennzahlen zu Zuverlässigkeit & Soziale Medien eignen sich zum Planen von Testzyklen. Verwenden Sie die Rasterfilter Zuverlässigkeit und Gemeldete Probleme.
Advisories – Beeinflusst meine Umgebung – Überprüfen Sie die Patches, die für Geräte in Ihrer Umgebung als fehlend identifiziert wurden.
- Patches für Geräte außerhalb von SLA oder nah am Limit: Verwenden Sie das Diagramm Geräte, die SLA überschreiten.
- Patches für Anfälligkeiten und Exploits – Verwenden Sie das Diagramm Bekannte Anfälligkeiten.
Patchgruppen werden in Patch Intelligence erstellt, angezeigt und verwaltet. Bei den Patcheinstellungen werden sie einer Patchkonfiguration zugeordnet und bereitgestellt. Weitere Informationen finden Sie unter Patchverwaltung > Patcheinstellungen > Patchgruppen.
- Wechseln Sie zu Patchmanagement > Patch Intelligence.
- Wählen Sie auf der Seite "Advisories" im Abschnitt "Patchübersicht" die Option Patchgruppen > Patchgruppe hinzufügen aus.
- Geben Sie im Dialogfeld Patchgruppe hinzufügen einen Namen für die neue Patchgruppe ein.
- Klicken Sie auf Hinzufügen.
Die neue Gruppe wird erstellt und oben rechts wird eine Popup-Benachrichtigung angezeigt, die darauf hinweist. Sie werden zurück zum Raster mit der Patchübersicht geleitet, wo Sie die Patches auswählen können, die Sie zur Gruppe hinzufügen möchten.
- Wechseln Sie zu Patchverwaltung > Patch Intelligence.
- Filtern Sie die Ansicht auf der Seite "Advisories" des Rasters "Patchübersicht", um die angezeigten Patches zu verwalten.
Beispiel: Filtern Sie nach Anbieter, um nur Patches bestimmter Anbieter einzuschließen, z. B. von Microsoft. Oder nach VRR-Gruppen, wenn Sie Patches mit einem hohen Anfälligkeitsrisiko einschließen möchten. - Markieren Sie das Kontrollkästchen neben allen Patches, die Sie zu einer Patchgruppe hinzufügen möchten.
- Wählen Sie Patchgruppen > Zu einer Patchgruppe hinzufügen aus und machen Sie den Namen der gewünschten Patchgruppe ausfindig, um sie auszuwählen.
Das Dialogfeld Zu einer Patchgruppe hinzufügen wird angezeigt. - Wählen Sie eine der folgenden Aktionen aus:
- Speichern: Wählen Sie diese Option aus, um die Patches zur Patchgruppe hinzuzufügen, ohne die neue Version der Konfigurationen für die Endpunkte zu aktivieren.
- Speichern und aktivieren: Wählen Sie diese Option aus, um die Patches zur Patchgruppe hinzuzufügen und die neue Version der Konfigurationen über die zugeordnete Richtlinie für Endpunkte zu aktivieren, wenn der Agent den nächsten Abruf startet.
- Abbrechen: Wählen Sie diese Option aus, um den Vorgang zu beenden, ohne die Patches zur Patchgruppe hinzuzufügen.
Falls Sie nicht berechtigt sind, Patchkonfigurationen bereitzustellen, werden die Patches zur Patchgruppe hinzugefügt und oben rechts wird eine Popup-Benachrichtigung angezeigt, die angibt, ob die Patches erfolgreich hinzugefügt wurden. Dies ist das Ende des Prozesses. Schritt 5 findet nicht statt.
Falls die Patchgruppe mit einer Patchkonfiguration verknüpft ist, wird die Konfigurationen aktualisiert und eine neue Version erstellt. Oben rechts wird eine Popup-Benachrichtigung angezeigt, die angibt, ob der Patch erfolgreich hinzugefügt wurde.
Dieser Schritt gilt nur für Benutzer, die zum Bereitstellen von Patchkonfigurationen berechtigt sind. (Ivanti Neurons > Admin > Zugriffskontrolle > Rollen > Berechtigungen > Patchmanagement > Patcheinstellungen > Patchkonfigurationen bereitstellen)
- Wechseln Sie zu Patchverwaltung > Patch Intelligence.
- Wählen Sie auf der Seite "Advisories" des Abschnitts "Patchübersicht" die Option Patchgruppen > Patchgruppe öffnen aus und machen Sie den Namen der zu öffnenden Patchgruppe ausfindig, um sie auszuwählen.
Das Raster mit der Patchübersicht ist jetzt so gefiltert, dass nur die Patches der ausgewählten Patchgruppe angezeigt werden. Die angezeigten Patches unterliegen möglicherweise weiteren angewendeten Filtern.
Wählen Sie zum Entfernen des Patchgruppenfilters Filter löschen aus.
- Wechseln Sie zu Patchverwaltung > Patch Intelligence.
- Wählen Sie auf der Seite "Advisories" im Abschnitt "Patchübersicht" die Option Patchgruppen > Patchgruppen verwalten aus.
Die Seite Patchgruppen wird angezeigt. - Alle aktiven Patchgruppen werden mit den folgenden Details aufgeführt: Anzahl der Patches in der Gruppe, Datum, Uhrzeit sowie Name der Person, die die Gruppe zuletzt bearbeitet hat.
Die Liste ist standardmäßig gefiltert nach Status: Aktiv. Dies lässt sich jedoch ändern, sodass auch oder nur die archivierten Patchgruppen angezeigt werden. - Die folgenden Aktionen stehen zur Verfügung:
- Patchgruppe hinzufügen: Wählen Sie diese Option aus, um eine neue Patchgruppe zu erstellen. Weitere Einzelheiten finden Sie unter Anleitung zum Hinzufügen einer neuen Patchgruppe.
- Aktionen: Markieren Sie das Kontrollkästchen neben der Patchgruppe, für die Sie die Aktion durchführen möchten, und wählen Sie eine der folgenden Aktionen aus:
- Patchgruppe umbenennen: Wählen Sie diese Option aus, um eine Patchgruppe umzubenennen. Geben Sie in dem daraufhin angezeigten Dialogfeld Patchgruppe umbenennen den neuen Namen ein und klicken Sie auf Patchgruppe umbenennen.
- Patchgruppe öffnen: Wählen Sie diese Option aus, um anzuzeigen, welche Patches in der Patchgruppe enthalten sind. Die Seite Advisories wird angezeigt. Die dortige Patchübersicht enthält nur die Patches, die der ausgewählten Patchgruppe zugewiesen wurden. Die angezeigten Patches unterliegen möglicherweise weiteren angewendeten Filtern.
- Änderungsverlauf anzeigen: Mit dieser Option zeigen Sie die Seite Patchgruppenprüfung an. Die Seite Patchgruppenprüfung wird angezeigt.
- Patchgruppe archivieren: Wählen Sie diese Option aus, um die Patchgruppe zu archivieren. Der Status der Patchgruppe wechselt in "Archiviert" und die Gruppe kann nicht mehr verwendet werden.
Falls Sie nicht berechtigt sind, Patchkonfigurationen bereitzustellen, wird die Patchgruppe archiviert und oben rechts wird eine Popup-Benachrichtigung angezeigt, die angibt, ob die Patchgruppe erfolgreich archiviert wurde.
Wenn Sie berechtigt sind, Patchkonfigurationen bereitzustellen, wird das Dialogfeld "Patchgruppe archivieren" angezeigt.
Falls die Patchgruppe mit einer Patchkonfiguration verknüpft ist, wird eine neue Konfigurationsversion ohne die Patchgruppe erstellt.
Wählen Sie eine der folgenden Aktionen aus:- Nur archivieren: Wählen Sie diese Option aus, um die Patchgruppe zu archivieren, ohne die neue Version der Patchkonfigurationen für die Endpunkte zu aktivieren.
- Archivieren und Patchkonfiguration aktivieren: Wählen Sie diese Option aus, um die Patchgruppe zu archivieren und die neue Version der Patchkonfigurationen über die zugeordnete Richtlinie für Endpunkte zu aktivieren, wenn der Agent den nächsten Abruf startet.
- Patchgruppe wiederherstellen: Um archivierte Patchgruppen anzuzeigen, aktualisieren Sie den Filter Status sodass er Archiviert enthält. Anschließend können Sie eine archivierte Patchgruppe auswählen, um sie wiederherzustellen. Der Status der Patchgruppe wechselt in "Aktiv" und die Gruppe kann verwendet werden. Oben rechts wird eine Popup-Benachrichtigung angezeigt, die angibt, ob die Patchgruppe erfolgreich wiederhergestellt wurde.
Linux-Pakete können mit mehreren Advisories verknüpft werden. Folglich kann der Wert bei Zuletzt durchgeführte Änderungen für eine Patchgruppe größer sein als die Patchanzahl für eine Patchgruppe, da er auch auf alle betroffenen Advisories verweist.
Wählen Sie OK, um die ausgewählte Aktion zu bestätigen, oder Abbrechen, um den Vorgang ohne Archivieren der Patchgruppe zu beenden. Der Status der Patchgruppe bleibt dann unverändert.
- Wechseln Sie zu Patchverwaltung > Patch Intelligence.
- Wählen Sie Patchgruppen > Patchgruppe öffnen aus und machen Sie den Namen der Patchgruppe ausfindig, um sie auszuwählen. Die Ansicht mit der Patchübersicht enthält nur die Patches der ausgewählten Patchgruppe. Die angezeigten Patches unterliegen auch den Dashboard-Filtern Beeinflusst meine Umgebung und Ersetzte einschließen. Daher müssen Sie diesen Filter möglicherweise aktualisieren.
- Markieren Sie die Kontrollkästchen neben den Patches, die aus der Patchgruppe entfernt werden sollen.
- Wählen Sie Patchgruppen > Aus dieser Patchgruppe entfernen aus.
Das Dialogfeld Aus Patchgruppe entfernen wird angezeigt.Falls Sie nicht berechtigt sind, Patchkonfigurationen bereitzustellen, werden die Patches aus der Patchgruppe entfernt und oben rechts wird eine Popup-Benachrichtigung angezeigt, die angibt, ob die Patches erfolgreich entfernt wurden. Dies ist das Ende des Prozesses. Schritt 5 findet nicht statt.
- Wählen Sie eine der folgenden Aktionen aus:
- Speichern: Wählen Sie diese Option aus, um die Patches aus der Patchgruppe zu entfernen, ohne die neue Version der Konfigurationen für die Endpunkte zu aktivieren.
- Speichern und aktivieren: Wählen Sie diese Option aus, um die Patches aus der Patchgruppe zu entfernen und die neue Version der Konfigurationen über die zugeordnete Richtlinie für Endpunkte zu aktivieren, wenn der Agent den nächsten Abruf startet.
- Abbrechen: Wählen Sie diese Option aus, um den Vorgang zu beenden, ohne die Patches aus der Patchgruppe zu entfernen.
Falls die Patchgruppe mit einer Patchkonfiguration verknüpft ist, wird die Konfiguration aktualisiert und eine neue Version erstellt. Oben rechts wird eine Popup-Benachrichtigung angezeigt, die angibt, ob der Patch erfolgreich entfernt wurde.
Dieser Schritt gilt nur für Benutzer, die zum Bereitstellen von Patchkonfigurationen berechtigt sind. (Ivanti Neurons > Admin > Zugriffskontrolle > Rollen > Berechtigungen > Patchmanagement > Patcheinstellungen > Patchkonfigurationen bereitstellen)
Sie können die Seite mit der Patchgruppenprüfung folgendermaßen aufrufen:
-
Patch Intelligence > Patchgruppen > Patchgruppen verwalten > Klicken Sie auf eine Zahl in der Spalte Zuletzt durchgeführte Änderungen.
-
Patch Intelligence > Patchgruppen > Markieren Sie das Kontrollkästchen neben der Patchgruppe, deren Änderungsverlauf Sie anzeigen möchten, und wählen Sie Aktionen > Änderungsverlauf anzeigen aus.
-
Patcheinstellungen > Patchgruppen (Registerkarte) > Klicken Sie auf eine Zahl in der Spalte Zuletzt durchgeführte Änderungen.
Im Bereich Patchgruppenprüfung werden alle Patches in der ausgewählten Patchgruppe aufgelistet. Sie können die Anzeige nach Zuletzt durchgeführte Änderungen oder Alle Änderungen filtern.
Die Aktion kann folgende Status aufweisen: Patch hinzugefügt, Patch entfernt, Gruppe erstellt, Gruppe archiviert, Gruppe aktiviert.
Aktionen:
-
Wählen Sie einen Patchnamen aus, um die Seite Patchinformationen anzuzeigen.
-
Wählen Sie Exportieren aus, um eine CSV-Datei der Patchprüfungsseite zu erstellen. Der Name der Patchgruppe wird zum Dateinamen hinzugefügt, und die Datei wird standardmäßig im Download-Ordner des Browsers abgelegt. Die Patchgruppen-ID und die Patch-ID werden in den Exportbericht aufgenommen.
Beispiel: Erstellung einer Patchgruppe
In diesem Beispiel wird eine neue Patchgruppe erstellt, die nur Patch-Dienstag-Patches mit dem Schweregrad "Sicherheit - kritisch" enthält. Dazu sind zwei Schritte erforderlich:
- Schritt I: Erstellen der Patchgruppe
- Schritt II: Befüllen der Patchgruppe mit Patches
Schritt I:
- Starten Sie im Patch Intelligence-Dashboard: Ivanti Neurons-Plattform > Patchmanagement > Patch Intelligence.
- Wählen Sie Patchgruppen > Patchgruppe hinzufügen aus.
Das Dialogfeld Zu einer Patchgruppe hinzufügen wird angezeigt. - Geben Sie einen Namen für die Patchgruppe ein, zum Beispiel Patch Tuesday – Sicherheit - kritisch.
- Klicken Sie auf Patchgruppe hinzufügen. Die Patchgruppe Patch-Dienstag – Sicherheit - kritisch wurde erstellt und ist bereit für die Aufnahme von Patches.
Schritt II:
- Stellen Sie im Dashboard Patch Intelligence Advisories sicher, dass der Umschalter Beeinflusst meine Umgebung deaktiviert ist, damit das Patch-Dienstag-Diagramm angezeigt wird.
- Klicken Sie im Patch-Dienstag-Diagramm auf die Leiste Sicherheit - kritisch. Daraufhin wird das Übersichtsraster so gefiltert, dass nur die Patch-Dienstag-Patches mit dem Schweregrad "Sicherheit - kritisch" angezeigt werden.
Die Diagrammleisten können mehrere Anbieter enthalten. Achten Sie deshalb darauf, auf welchen Abschnitt der Leiste Sie klicken. Wenn Sie sich nur für Patches von Microsoft interessieren, klicken Sie in den entsprechenden Abschnitt, sodass der Filter korrekt auf das Übersichtsraster angewendet wird. - Ziehen Sie im Übersichtsraster die Daten aus Zuverlässigkeit & Soziale Medien und Bedrohung & Risiko heran, um zu bestimmen, welche Patches Sie in die Patchgruppe aufnehmen möchten.
Wenn Sie alle Patches auswählen möchten, markieren Sie das Kontrollkästchen in der Kopfzeile. Daraufhin werden die Kontrollkästchen aller Patches markiert.
Markieren Sie alternativ das Kontrollkästchen neben den einzelnen Patches, die Sie einschließen möchten. - Nachdem Sie Ihre Patches ausgewählt haben, wählen Sie Patchgruppen > Zur Patchgruppe hinzufügen aus und blättern Sie zur Patchgruppe Patch-Dienstag – Sicherheit - kritisch und klicken Sie darauf.
Das Dialogfeld Zu Patchgruppe hinzufügen wird angezeigt. - Klicken Sie auf Speichern, um die Patches in der Patchgruppe zu bestätigen.
- Die Patchgruppe Patch-Dienstag – Sicherheit - kritisch enthält jetzt die ausgewählten Patches.
Nächste Schritte:
- Weisen Sie die Patchgruppe einer Patchkonfiguration zu.
- Ordnen Sie die Patchkonfiguration einer Richtlinie zu, um sie auf Endpunkten bereitzustellen.
Weitere Informationen erhalten Sie unter Konfigurationen.