Gerenciamento de patches

Visão geral

O Ivanti Neurons for Patch Management é uma solução em nuvem para aplicação de patches. Ele combina insights em tempo real da Ivanti Neurons Platform, informações de ativos do Ivanti Neurons for Discovery e inteligência acionável para priorização baseada em risco, a fim de propiciar uma estratégia de segurança adaptável. São fornecidos recursos abrangentes de gerenciamento de patches para suas máquinas Windows e macOS, com a capacidade de corrigir produtos Microsoft, Apple e de fornecedores de terceiros.

O suporte a macOS do Ivanti Neurons for Patch Management está atualmente na versão Beta.
Para clientes que não estão no programa Beta, os recursos de gerenciamento de patches para máquinas macOS são disponibilizados por meio de uma abordagem híbrida que faz uso do Ivanti Endpoint Manager e de um conector do Ivanti Endpoint Manager.

Para acessar o Ivanti Neurons for Patch Management, navegue até Gerenciamento de Patches na Ivanti Neurons Platform.

O Ivanti Neurons for Patch Management compreende os seguintes componentes:

  • Vulnerabilidade dos pontos de extremidade: fornece uma visão central da aplicação de patches no seu ambiente, com métricas de integridade e risco dos dispositivos.
  • Inteligência de patches: coleta e agrega dados para ajudar a gerenciar, priorizar e simplificar a aplicação de patches no seu ambiente. Fornece uma visão clara do cenário de ameaças, com métricas priorizadas e baseadas em risco.
  • Histórico de implantação: permite visualizar o status das operações de implantação recentes. Você pode se concentrar nas exceções e solucionar rapidamente quaisquer problemas.
  • Configurações de patch: permite definir configurações de patch e grupos de patches para o fluxo de trabalho de gestão de patches na nuvem. Você pode usar uma configuração padrão para remediar todos os patches de segurança críticos com agilidade ou criar uma configuração personalizada para atender aos limites específicos de conformidade da sua organização.

Certifique-se de ter as permissões necessárias para usar o Gerenciamento de Patches.

Requisitos

Você deve adicionar uma série de URLs às suas listas de exceções de firewall, proxy e internet. Os URLs são usados para baixar conteúdo de patch de fornecedores terceiros.

Para obter a lista completa dos URLs que devem ser adicionados, consulte este artigo na Comunidade Ivanti.

Fluxo de trabalho na nuvem

Este é o fluxo de trabalho principal para executar a funcionalidade de gerenciamento de patches. Todas as atividades de configuração e avaliação são realizadas na nuvem, enquanto as análises e implantações reais são realizadas por agentes instalados nas máquinas gerenciadas.

1) Crie um grupo de políticas personalizado 2) Crie uma configuração de patch e associe-a ao seu grupo de políticas 3) Aguarde até que as alterações sejam propagadas para os agentes 4) Os agentes verificam e implantam os patches 5) Os resultados são relatados ao Ivanti Neurons.

Itens na figura

A

Máquinas do agente

Fluxo de trabalho na nuvem

1

Crie um grupo de políticas personalizado.

2

Crie uma configuração de patch e associe-a ao seu grupo de políticas.

3

Aguarde até que as alterações sejam propagadas para as máquinas do agente.

4

Os agentes verificam e implantam os patches nas máquinas gerenciadas.

5

Os resultados de análise e implantação são relatados ao Ivanti Neurons.

Detalhes do fluxo de trabalho na nuvem

Etapas condicionais

Se seus dispositivos já contêm o agente Ivanti Neurons, você pode pular essas etapas condicionais.

  1. Baixe um agente para o tipo adequado de dispositivo (Windows ou Mac).
    Há dois arquivos incluídos no download:
    • O arquivo executável do agente
    • Um arquivo de opções contendo a ID do locatário, a chave de ativação e as informações do host de nuvem que serão necessárias durante o processo de instalação
  2. Instale o agente nas máquinas de destino desejadas.
    1. Na máquina de destino, clique duas vezes no arquivo executável para iniciar o processo de instalação.
    2. Siga as instruções do assistente de instalação.
  3. Aguarde o agente fazer automaticamente o seguinte:
    • Registrar-se e fazer check-in no Ivanti Neurons
    • Baixar o grupo de políticas padrão do agente
    • Executar na máquina de destino uma verificação dos patches ausentes e relatar os resultados ao Ivanti Neurons
  4. Veja informações sobre as máquinas de destino recém-descobertas na exibição Dispositivos, dentro do Ivanti Neurons.

Etapas primárias

  1. Crie um grupo de políticas de agente personalizado.
    O grupo de políticas padrão inicialmente instalado com o agente está configurado apenas para executar análises de patch. Para realizar implantações de patch, você precisará criar pelo menos um grupo de políticas personalizado. O grupo de políticas personalizado deve ser habilitado para executar ações de gerenciamento de patches e estar associado a uma configuração de patch que defina seus parâmetros de implantação. Você usará a opção Adicionar dispositivos dentro da política para atribuir a política às máquinas de agente desejadas.
    Certifique-se de ativar o recurso Gerenciamento de patches ao criar o grupo de políticas do agente. O grupo de políticas define as regras que permitem ao agente operar de forma autônoma em um dispositivo, com ou sem interação humana.
    Na política personalizada do agente, você pode optar por usar o download ponto a ponto. O ponto a ponto suporta patches assinados digitalmente e transferidos por sideload. Patches não assinados baixados digitalmente do fornecedor não são suportados pelo ponto a ponto, por exemplo, 7-Zip e Core FTP.
  2. Defina suas configurações de patch.
    Suas configurações de patch consistirão no seguinte:
    • Configuração de patch: o objetivo principal de uma configuração de patch é definir como os patches serão implantados nas máquinas do agente. É fornecida uma configuração de patch padrão que implantará semanalmente todos os patches críticos à segurança que estejam ausentes. Você provavelmente desejará criar uma ou mais configurações de patch personalizadas para definir os requisitos exclusivos de implantação de patch da sua organização.

      Na guia Associações, certifique-se de associar sua configuração de patch a um grupo personalizado de políticas do agente que esteja habilitado para realizar ações de gerenciamento de patch.

    • (Opcional) Grupo de patches: você pode optar por fazer referência a um grupo de patches em uma configuração de patch. Um grupo de patches contém uma lista dos patches específicos que você deseja implantar. Essa é uma boa maneira de garantir que apenas patches aprovados sejam implantados. Consulte a seção Comportamento de implantação no tópico Configurações de Patch para obter informações sobre como configurar adequadamente esse cenário.
  3. Aguarde as alterações se propagarem para os dispositivos.
    Seus dispositivos receberão informações atualizadas de política e configuração na próxima vez que os agentes fizerem check-in no Ivanti Neurons.
  4. Implante os patches ausentes na máquina do agente.
    A implantação pode ser realizada de quatro maneiras diferentes:
    • Por meio de uma implantação automática e agendada, definida pela configuração de patch.
    • A partir do componente Vulnerabilidade dos Pontos de Extremidade, dentro do Ivanti Neurons for Patch Management. Você pode usar esse componente para implantar todos os patches identificados como ausentes durante a verificação de patch mais recente.

      Certifique-se de ter as permissões de Gerenciamento de Patches necessárias para implantar patches a partir de Vulnerabilidade dos Pontos de Extremidade.

    • Na guia Patches da página Detalhes do Dispositivo. Você pode selecionar patches individuais para implantação a partir dessa página.
    • Usando o cliente do agente na máquina do agente para iniciar imediatamente uma implantação de patch.
    Após uma implantação de patch, a máquina do agente será analisada novamente de modo automático, e os resultados serão enviados ao Ivanti Neurons. Isso permitirá que você verifique o status da implantação e avalie a integridade atual da máquina do agente.
  5. Use o componente Histórico de Implantação para visualizar os resultados da implantação e identificar rapidamente quaisquer problemas.
  6. Use o componente Vulnerabilidade dos Pontos de Extremidade para avaliar a integridade de patch das máquinas no seu ambiente.
  7. Use o componente Inteligência de Patches para obter um nível mais profundo de compreensão sobre as vulnerabilidades detectadas nas máquinas, com base em priorização de risco, confiabilidade do patch e conformidade do patch.

Fluxo de trabalho híbrido

Este fluxo de trabalho se aplica a clientes atuais que estejam utilizando o conector de um produto local de gestão de patches, tal como Ivanti Endpoint Manager, Ivanti Patch for Microsoft Endpoint Manager (MEM), Ivanti Security Controls, Ivanti Endpoint Security ou Ivanti Desktop and Server Management. Esses clientes iniciarão a migração para o fluxo de trabalho em nuvem utilizando simultaneamente os dois fluxos de trabalho. Por exemplo, os clientes existentes podem optar por fazer a transição do gerenciamento de suas estações de trabalho para o fluxo de trabalho em nuvem, ao mesmo tempo em que continuam a fornecer recursos de gerenciamento de patches para estações de trabalho desconectadas, servidores e outros dispositivos sensíveis ou de alto perfil usando seu fluxo de trabalho local. Essa estratégia lhe permite fazer a transição para o fluxo de trabalho na nuvem no seu próprio ritmo.

O console local verifica e implanta patches nas máquinas gerenciadas. Os resultados são relatados ao Ivanti Neurons.

Itens na figura

A

Máquinas do agente

B

Console de gerenciamento de patches local (Endpoint Manager, Security Controls, etc.)

C

Máquinas gerenciadas por console

Fluxo de trabalho na nuvem

1

Crie um grupo de políticas personalizado.

2

Crie uma configuração de patch e associe-a ao seu grupo de políticas.

3

Aguarde até que as alterações sejam propagadas para as máquinas do agente.

4

Os agentes verificam e implantam os patches nas máquinas gerenciadas.

5

Os resultados de análise e implantação são relatados ao Ivanti Neurons.

Fluxo de trabalho híbrido

i

Conector

ii

O console verifica e implanta os patches nas máquinas gerenciadas.

iii

Os resultados do console são relatados ao Ivanti Neurons.

O resultado será uma combinação de dados na Ivanti Neurons Platform para dispositivos gerenciados na nuvem e localmente. As implantações de patch nos pontos de extremidade regidos pelo fluxo de trabalho na nuvem serão realizadas pelo agente Ivanti Neurons. As implantações em dispositivos governados por uma solução local continuarão sendo executadas pelo console local.

É possível que você tenha dispositivos gerenciados tanto pela Ivanti Neurons Cloud como por uma solução local. As duas soluções funcionarão efetivamente lado a lado. As ações realizadas a partir da Ivanti Neurons Cloud terão precedência, pois proporcionam interação direta com os dispositivos.

Embora seja possível ter dispositivos gerenciados por ambas as soluções, provavelmente não é desejável, pois receber vários relatórios de diferentes produtos pode se tornar confuso.

As implantações podem ser iniciadas por um agente do Ivanti Neurons, por um console local do Ivanti Endpoint Manager ou do Ivanti Security Controls ou de dentro da nuvem com uso dos componentes Detalhes do Dispositivo ou Vulnerabilidade dos Pontos de Extremidade.

Tópicos relacionados

Vulnerabilidade dos Pontos de Extremidade

Inteligência de Patches

Histórico de implantação

Configurações de Patch