Een aangepaste patchconfiguratie maken

Om uw eigen aangepaste patchconfiguratie te maken, klikt u op de pagina Patchinstellingen op Configuratie maken.

  • Configuratienaam: de naam die u wilt toewijzen aan deze configuratie.
  • Opmerking: geeft een opmerking die het doel van deze configuratie beschrijft.

Benadering zonder inhoud voor het toepassen van een patch op Linux

De patchoplossing van Ivanti voor Linux verschilt van deze die wordt gebruikt voor Windows en MacOS. Het is belangrijk om te begrijpen hoe inhoudsloze benadering van Linux-patching verschilt van de op inhoud gebaseerde benadering van Windows- en macOS-patching omdat dit resulteert in patchgegevens voor de verschillende besturingssystemen die verschijnen op verschillende tijdstippen in de producten van Ivanti.

Bekijk een gerelateerde video (02:44)

Voor Windows en Mac worden de gegevens van de patchinhoud gecureerd en getest door Ivanti voordat deze wordt vrijgegeven voor gebruik door de producten. Zie Ivanti-gemeenschap voor volledige details over dit proces. Deze benadering is vereist omdat deze besturingssystemen toestaan dat er software wordt geïnstalleerd van verschillende bronnen.

Linux heeft een andere benadering, waar de implementatie en het onderhoud van de geïnstalleerde software wordt beheer met een Pakketbeheer dat is verbonden met distributiespecifieke opslagplaatsen. De patchingproducten van Ivanti gebruiken de opslagbronnen van het apparaat om de patchinhoud die vereist is tijdens de patchscan, in te vullen. Dit is de inhoudloze benadering en zorgt dat de producten flexibeler zijn. Hierdoor kunt u interne en opslagruimten van derden gebruiken zonder dat Ivanti zijn eigen patchinhoud moet bijwerken. Zodra updates beschikbaar zijn vanaf de opslagplaats, zijn ze daarnaast beschikbaar voor installatie zonder dat hiervoor een update van de Patchinhoud van Ivanti nodig is.

Aanvankelijk verschijnen er geen Linux-patchgegevens in Neurons zolang een apparaat is gescand en de gegevens voor dat apparaat zijn geüpload en verwerkt. Naarmate meer apparaten worden gescand, worden eventuele aanvullende gegevens samengevoegd om een meer compleet beeld te bieden.

Ivanti Neurons for Patch Management volgt de conventie bij de patching van Linux-apparaten door altijd bij te werken naar nieuwste pakket dat beschikbaar is in de opslagruimte, zelfs als een eerdere versie is geselecteerd. Denk eraan dat dit voor sommige distributies in feite de enige beschikbare optie is omdat eerdere versies van een pakket niet beschikbaar zijn vanaf de opslagruimte.

Wanneer u het originele dnf-pakketbeheer gebruikt dat is geleverd met Linux-distributies, afgeleid van Red Hat Kernel-versies 8.1 - 8.4, kan de dnf pre-implementatiescan false-positive meldingen genereren die niet verschijnen in de resultaten van de post-implementatiescan. Dit werd gecorrigeerd door Red Hat in het pakketbeheer dat wordt geleverd bij versie 8.5, en kan ook worden gecorrigeerd met de opdracht sudo dnf update dnf.

Tabblad Configuratiegedrag

Op dit tabblad kunt u een aantal verschillende opties configureren die betrekking hebben op de implementatie van patches.

Selecteer Overzicht weergeven voor een overzicht van uw aangepaste patchconfiguratie-opties, met een tabblad voor elk besturingssysteem. Deze samenvatting wordt bijgewerkt in real time terwijl u de opties van uw patchconfiguratie toevoegt, verwijdert of wijzigt.

Tabblad Koppelingen

Op dit tabblad kunt u de patchconfiguratie koppelen met een of meer agentbeleidsregels.De koppeling van de patchconfiguratie met een beleid definieert de eindpunten waarop de configuratie zal worden geïmplementeerd. Alle apparaten die een specifiek beleid gebruiken, zullen worden bepaald door de patchconfiguratie die u aan dat beleid koppelt..

Voor het agentbeleid moet de capaciteit Patch Management ingeschakeld zijn om de patchconfiguratie te gebruiken.

U kunt een patchconfiguratie koppelen met meerdere agentbeleidsgroepen.

Tabblad Geschiedenis

Op dit tabblad kunt u de wijzigingen volgen die werden aangebracht aan de patchconfiguratie.

Uw aangepaste patchconfiguratie opslaan en activeren

De volgende knoppen zijn beschikbaar terwijl u een van de drie patchconfiguratietabbladen gebruikt.

  • Opslaan en actief maken: sla de patchconfiguratie op en maak deze actief voor de apparaten die zijn toegewezen aan de gekoppelde beleidslijnen. Elk apparaat zal de nieuwe configuratie ontvangen wanneer de agent van het apparaat de volgende keer incheckt bij Ivanti Neurons.
  • Opslaan: slaat de patchconfiguratie op zonder de pagina te sluiten, zodat u kunt blijven werken.
  • Wijzigingen ongedaan maken: maakt alle wijzigingen ongedaan en brengt de patchconfiguratie terug naar zijn vroegere opgeslagen status.
  • Configuratie archiveren / herstellen: archiveert of herstelt de configuratie. U kunt geen configuraties waaraan een beleid is gekoppeld, archiveren.
  • Sluiten: sluit de pagina zonder de laatste wijzigingen aan de patchconfiguratie op te slaan.